Обнаружение фишинга с помощью искусственного интеллекта станет важнейшим элементом ландшафта кибербезопасности в 2026 году

Недавно агентство Reuters совместно с Гарвардом провело совместный эксперимент, в ходе которого ведущим чат-ботам с искусственным интеллектом, таким как Grok, ChatGPT и DeepSeek, было поручено составить "идеальное фишинговое письмо". Эти сгенерированные ИИ письма были затем отправлены 108 добровольцам - 11 % из них перешли по встроенным вредоносным ссылкам.

Используя простую подсказку, исследователи получили очень убедительные сообщения, которые успешно обманули реальных людей. Этот эксперимент служит отрезвляющим фактором. Фишинг уже давно стал разрушительным явлением, но ИИ превращает его в более быструю, дешевую и гораздо более мощную угрозу.

К 2026 году организации, стремящиеся повысить уровень безопасности в условиях все более сложного ландшафта угроз, должны сделать обнаружение фишинга с помощью ИИ одним из главных приоритетов.

Возвышение фишинга с помощью ИИ как критической угрозы

Одним из основных катализаторов является рост числа фишинговых услуг (Phishing-as-a-Service, PhaaS). Платформы для темной паутины, такие как Lighthouse и Lucid, теперь предоставляют комплекты, основанные на подписке, которые позволяют даже низкоквалифицированным преступникам запускать очень сложные кампании.

Согласно последним данным, эти сервисы создали более 17 500 фишинговых доменов в 74 странах мира, от которых пострадали сотни мировых брендов. Менее чем за 30 секунд преступники могут развернуть клонированные порталы для входа в систему, имитирующие такие сервисы, как Okta, Google или Microsoft - зачастую неотличимые от подлинных версий. Благодаря доступу к фишинговой инфраструктуре по требованию, барьеры для киберпреступности практически уничтожены.

В то же время инструменты генеративного ИИ позволяют преступникам в считанные секунды создавать убедительные, персонализированные фишинговые письма. Это не обычные спам-сообщения. Собирая данные из LinkedIn, корпоративных сайтов или исторических случаев взлома, модели искусственного интеллекта генерируют письма, отражающие подлинный деловой контекст, и заставляют даже осторожных сотрудников нажать на кнопку.

Эта технология также ускоряет развитие глубоко подделанных аудио- и видеофишинга. За последние десять лет число атак, связанных с deepfake, выросло на 1000 %. Злоумышленники обычно выдают себя за руководителей компаний, родственников или доверенных коллег, используя такие платформы, как Zoom, WhatsApp и Teams.

Традиционные средства защиты не справляются

Традиционные фильтры электронной почты, основанные на обнаружении сигнатур, неэффективны против фишинга, управляемого искусственным интеллектом. Субъекты угроз могут легко менять свою инфраструктуру, включая домены, строки темы и другие элементы, чтобы обойти статические меры безопасности.

Как только фишинговое письмо попадает в почтовый ящик, ответственность за определение его легитимности перекладывается на сотрудника. К сожалению, учитывая убедительный характер современных электронных писем, генерируемых искусственным интеллектом, даже хорошо подготовленные сотрудники могут в конечном итоге допустить ошибку. Полагаться на обнаружение грамматических ошибок больше не является жизнеспособной стратегией.

Более того, наибольший риск представляет не только изощренность фишинговых кампаний, но и их огромный масштаб. Преступники теперь могут запускать тысячи новых доменов и клонированных веб-сайтов в считанные часы. Даже если одна волна атак срывается, на смену ей быстро приходит другая, поддерживая непрерывный поток новых угроз.

Такое слияние факторов создает идеальный ИИ-шторм, требующий более стратегической стратегии защиты. Методы, которые раньше работали против более простых попыток фишинга, теперь превзойдены масштабом и изощренностью современных кампаний.

Ключевые стратегии обнаружения фишинга с помощью ИИ

Как часто рекомендуют специалисты по кибербезопасности и регулирующие органы, многоуровневый подход идеально подходит для всех аспектов кибербезопасности, включая обнаружение фишинговых атак с использованием ИИ.

Первая линия обороны - это усиленный анализ угроз. Вместо того чтобы полагаться на статические фильтры, основанные на потенциально устаревших данных об угрозах, модели обработки естественного языка (NLP), обученные легитимным моделям общения, могут обнаружить тонкие отклонения в тоне, формулировках или структуре, которые могут ускользнуть даже от квалифицированных специалистов.

Тем не менее, никакая автоматизация не заменит важности осведомленности сотрудников о безопасности. Учитывая, что некоторые фишинговые письма, сгенерированные искусственным интеллектом, неизбежно попадут в почтовые ящики, для их обнаружения по-прежнему необходим хорошо обученный персонал.

Обучение по повышению осведомленности о безопасности может принимать различные формы. Наиболее эффективными являются упражнения на основе симуляций, поскольку они позволяют сотрудникам узнать, как на самом деле выглядит современный ИИ-фишинг. Современные симуляции выходят за рамки базовых упражнений "найди опечатку". Они воспроизводят реальные кампании, соответствующие роли пользователя, поэтому сотрудники лучше подготовлены к конкретным типам атак, с которыми они, скорее всего, столкнутся.

Цель состоит не в том, чтобы проверить сотрудников, а в том, чтобы сформировать мышечную память, чтобы сообщение о подозрительной активности стало второй натурой.

Последний защитный слой - UEBA (User and Entity Behavior Analytics), который помогает гарантировать, что успешная попытка фишинга не перерастет в полноценную атаку. Платформы UEBA отслеживают необычное поведение пользователей или систем - например, вход в систему из незнакомых мест или изменение почтового ящика в нарушение политик - и предупреждают защитников о возможных вторжениях.

Заключение

ИИ повышает и расширяет масштабы фишинга до уровня, который может легко преодолеть или обойти традиционные средства защиты. В перспективе до 2026 года организации должны уделять первостепенное внимание обнаружению с помощью ИИ, непрерывному мониторингу и реалистичному симуляционному обучению.

Успех будет достигнут благодаря интеграции передовых технологий с человеческой бдительностью. Те, кто эффективно сбалансирует эти элементы, будут лучше подготовлены к противостоянию продолжающейся эволюции фишинговых атак, управляемых искусственным интеллектом.

Источник изображения: Unsplash