В сентябре и октябре 2026 года компания StormWall, специализирующаяся на защите бизнеса от кибератак, зафиксировала DDoS-атаки на российские компании с участием ботов, замаскированных под легитимных ИИ-агентов. Ранее подобные DDoS-атаки уже были выявлены в других странах мира, но в России такие инциденты были обнаружены впервые.
«В последнее время мы все чаще выявляем атаки с участием ботов, маскирующихся под ИИ-трафик. Это новый актуальный тренд в области кибербезопасности в России. Использование искусственного интеллекта делает атаки более изощренными и трудными для обнаружения. В данном случае эффективная защита должна выстраиваться на поведенческом анализе, машинном обучении и строгой политике доступа», – прокомментировал Рамиль Хантимиров, генеральный директор и сооснователь StormWall.
Как сообщили CNews представители StormWall, в сентябре 2026 года в России под такие атаки попали онлайн-торговля, медиа, финансовые организации, телеком-компании и онлайн-сервисы. Чаще всего под ударом оказывались компании, которым было важно попадать в ответы нейросетей.
По данным StormWall, в сентябре доля подобных атак на медиа-платформы составила 32% от общего числа всех инцидентов данного типа, на интернет-магазины – 26%, на банки – 17%, а на телеком – 14%.
Эксперты StormWall проанализировали технические особенности DDoS-атак с участием таких ботов. В HTTP-заголовке User-Agent указываются названия известных ИИ-агентов, включая GPTBot и ChatGPT-User. Поскольку этот заголовок легко подделать, проверка только по User-Agent не позволяет надежно отличить легитимного ИИ-агента от бота, который лишь имитирует его поведение. Строка выглядит довольно правдоподобно – почти во всех поддельных ботах указывается актуальная версия настоящего ИИ-агента. Поддельный бот «приходит» туда, куда настоящий почти не ходит (например, не к карточкам товаров, а к API).
Несмотря на то, что в настоящее время количество атак с участием ботов, маскирующихся под ИИ-трафик, не так велико, в StormWall ожидают их стремительного роста. По прогнозам экспертов, к концу 2026 года 5-10% бот-трафика в России будет маскироваться под ИИ-трафик.
Ранее компании ARKTIS и GSOC, входящие в «Газинформсервис», подготовили совместный отчет о ландшафте киберугроз за третий квартал 2026 года. Главные выводы – количество публикуемых уязвимостей выросло рекордно, эксплойты появляются все быстрее, а злоумышленники переключились на периметровые продукты и инфраструктуру для ИИ и машинного обучения. Эксперты рынка рассказали IT Speaker, почему защитникам все сложнее выигрывать гонку с атакующими и что менять в приоритизации патчей.
ИИ научили лучше распознавать дипфейки мошенников
