Компания F6, занимающаяся разработкой технологий для борьбы с киберугрозами, выявила гибридные APT-атаки — операции, в которых сочетаются человеческое вмешательство и ИИ. В 2026 году как минимум девять прогосударственных хакерских групп (APT) применяли инструменты ИИ в целенаправленных кибератаках на российские компании. Об этом сообщили в пресс-службе компании IT Speaker.
В числе выявленных APT-групп оказались: Mythic Likho, HeartlessSoul, GOFFEE, PhantomCore, Rezet, Eagle Werewolf, SkyCloak, AITencShell APT и еще одна неатрибутированная APT-активность. Для сравнения, в 2025 году подобные атаки в России были редкостью: в октябре была зафиксирована активность группы Rezet, а в ноябре – группы PseudoSticky.
Целями гибридных атак стали компании из таких секторов, как промышленность, оборона, ритейл и государственные учреждения.
Одним из обнаруженных следов хакерской деятельности стал отпечаток CyberStrikeAI на хосте кибершпионской группы Phantomcore. Это платформа с открытым исходным кодом для автоматизированного тестирования на проникновение и offensive security, основанная на ИИ.
Другой пример – применение техники prompt injection. В октябре 2026 года специалисты F6 выявили неатрибутированную APT-активность. В этот период распространялся вредоносный документ на русском языке, замаскированный под уведомление. В него была внедрена команда, требующая от ИИ-агента собрать файлы с определенными расширениями с устройства жертвы и сохранить их в указанный каталог. Сведения о собранных файлах агрегируются в текстовый файл и передаются на сервер злоумышленников.
По информации авторов отчета F6 «Ландшафт киберугроз 2025-2026», в большинстве опубликованных атак злоумышленники использовали следующие три решения: OpenAI (ChatGPT), Gemini, Claude Code.
«Как видно, злоумышленники будут продолжать увеличивать использование ИИ в своих атаках, так как это позволяет им расширять свои возможности и поддерживать высокий уровень активности. Однако нам пока не попадались случаи полностью автономных ИИ-атак в реальных условиях, так как они требуют значительных ресурсов и сложны в реализации. Тем не менее гибридные атаки уже активно применяются APT-группами, в том числе против российского бизнеса, поэтому их необходимо учитывать при анализе ландшафта угроз», – прокомментировала руководитель отдела исследования кибератак департамента киберразведки F6 Алена Шандер.
Ранее компания ISPsystem (входит в «Группу Астра»), разработчик платформы серверной виртуализации VMmanager, устранила уязвимость нулевого дня, использованную в масштабной атаке на российского провайдера FirstVDS. Разработчик выпустил ряд обновлений безопасности для своей продуктовой линейки, пересмотрел защитную архитектуру решений и провел проверку клиентских инфраструктур совместно со специалистами Kaspersky Incident Response и Kaspersky Threat Research.
Старые CVE остаются главной целью атак на периметре
