Кибербезопасность и искусственный интеллект сегодня неразделимы: ИИ помогает защитникам быстрее находить угрозы, разбирать инциденты и обучать специалистов, но те же технологии доступны и злоумышленникам. Атакующие используют ИИ, чтобы писать убедительные фишинговые письма без ошибок и подделывать голоса знакомых людей. Это не повод паниковать, а повод обновить привычки и понимать, как устроены новые риски. Разберём обе стороны спокойно и без преувеличений.
Как ИИ помогает защитникам
Под ИИ здесь понимаются и классические модели машинного обучения, и современные большие языковые модели, которые понимают и генерируют текст. Вот где они особенно полезны:
Разбор оповещений. ИИ-ассистент кратко пересказывает, что произошло в инциденте, собирает связанные события и предлагает гипотезы. Аналитик тратит меньше времени на рутину.
Поиск угроз. Модели замечают аномалии в поведении пользователей и в сетевом трафике.
Анализ кода. Помощники подсказывают разработчикам потенциально опасные места ещё до выпуска приложения.
Работа с документами. ИИ помогает составлять отчёты и политики, сопоставлять требования — это полезно специалистам GRC.
Обучение. Персональный наставник объясняет сложную тему простыми словами и в удобном темпе.
Важная оговорка: решения по-прежнему принимает человек. ИИ может ошибаться и уверенно выдавать неточные ответы, поэтому его выводы проверяют.
Как ИИ используют атакующие: общие факты
Без технических деталей — только то, что важно знать каждому, чтобы не попасться:
Что изменилось | Чем опасно | Как защититься |
|---|---|---|
Фишинговые письма без ошибок | Раньше подделку выдавали опечатки и корявый язык, теперь этого может не быть | Оценивать не грамотность, а суть: срочность, просьба о деньгах или данных, неожиданный отправитель |
Подделка голоса | Звонок «от родственника» или «от руководителя» звучит знакомо | Перезванивать по известному номеру, договориться о кодовом слове с близкими |
Поддельные видео (дипфейки) | Видеосообщение от «знакомого» человека с просьбой | Проверять через другой канал связи |
Массовая персонализация | Письмо учитывает ваше имя, работу, интересы | Меньше публиковать о себе, настроить приватность в соцсетях |
Главный вывод: старые признаки мошенничества вроде ошибок в тексте больше не надёжны. Работает проверка через независимый канал и спокойная пауза перед любым срочным действием.
Правило «стоп — проверь — перезвони»
Стоп. Если сообщение или звонок давит на срочность и эмоции — это уже сигнал.
Проверь. Не переходите по ссылке из письма, откройте сайт или приложение сами.
Перезвони. Свяжитесь с человеком или организацией по номеру, который знаете заранее, а не по тому, что вам продиктовали.
Не сообщай коды. Код из СМС, пароль, данные карты — никому и никогда по входящему звонку.
В компаниях к этому добавляют процедуры: например, любой перевод денег по просьбе «руководителя» подтверждается через второй канал.
Безопасное использование ИИ-сервисов
Сами ИИ-инструменты тоже требуют аккуратности:
не вставляйте в чат-боты конфиденциальные документы, пароли и персональные данные клиентов — помните о 152-ФЗ;
проверяйте факты и ссылки, которые выдаёт модель;
изучите правила своей компании о том, какие сервисы разрешены;
не запускайте предложенный код, не понимая, что он делает.
Разработчикам систем на основе ИИ нужно защищать их от манипуляций: модель можно попытаться запутать специально составленным текстом, чтобы обойти её ограничения. Безопасность ИИ-приложений становится отдельной областью, близкой к AppSec.
ИИ и профессия в кибербезопасности
Специалисты по-прежнему нужны: по данным Positive Technologies и SuperJob (CNews, 2 апреля 2026 года), к концу марта 2026 года вакансий в ИБ стало на 24% больше, чем годом ранее. ИИ меняет характер работы: меньше рутины, больше анализа, проверки и ответственности за решения. Умение грамотно пользоваться ИИ-инструментами становится обычным рабочим навыком, как когда-то умение искать информацию в интернете.
ИИ уже встроен и в обучение. На CYBY в каждом уроке есть AI-ментор, который отвечает голосом или текстом круглосуточно. Он не выдаёт готовый ответ, а показывает, где рассуждение свернуло не туда, и опирается на проверенную базу материалов — так навык остаётся вашим.
Частые вопросы
Может ли ИИ полностью заменить специалистов по кибербезопасности? Нет. Он ускоряет рутину, но не несёт ответственности, может ошибаться и не понимает бизнес-контекст так, как человек.
Как распознать поддельный голос? На слух это бывает очень сложно. Надёжнее не пытаться угадать подделку, а проверять просьбу через другой канал и заранее договориться о кодовом слове с близкими.
Безопасно ли загружать рабочие файлы в чат-боты? Только если это разрешено правилами компании и сервис одобрен. Конфиденциальные и персональные данные лучше не загружать.
Стоит ли новичку изучать ИИ вместе с основами ИБ? Да, но в правильном порядке: сначала фундамент — сети, системы, угрозы, — а ИИ как инструмент, который ускоряет работу.
Учитесь с ИИ-наставником
Попробуйте, как ИИ помогает учиться, а не думать за вас. На cyby.ai AI-ментор есть в каждом уроке, а начать можно с бесплатного тарифа Demo без привязки карты.