В июле 2026 года в России зафиксировали рекордное число веб-атак на компании — 417 миллионов, абсолютный максимум за все время наблюдений. Годом ранее, в июле 2025-го, таких атак было 274 миллиона. Всплеск аналитики связывают с распространением среди злоумышленников инструментов на основе искусственного интеллекта, которые позволяют автоматизировать взлом. Об этом «Газете.Ru» рассказали в ГК «Солар».
Под веб-атаками понимается вредоносное воздействие на сайты, личные кабинеты и другие веб-приложения. По данным сервиса Solar WAF, рост начался в мае (284 миллиона инцидентов, на 64% больше, чем в апреле), продолжился в июне (317 миллионов) и достиг пика в июле. Больше всего досталось транспорту и логистике — 71% атак, еще 15% пришлось на госсектор и 8% на ИТ-компании. При этом 93% всех июльских инцидентов составило сканирование — автоматический поиск уязвимостей в коде, которые затем используют для взломов и кражи данных.
«Волна атак в мае–июле представляла собой масштабную операцию по разведке. Рост активности связан с внедрением ИИ в инструментарий злоумышленников: это позволяет проводить сканирование специалистам с более низкой квалификацией и выдавать гораздо больше результата за то же время», — отметил руководитель направления WAF ГК «Солар» Алексей Пашков.
По его словам, в августе начался резкий спад — вероятно, хакеры переключились на более трудозатратные попытки эксплуатации уже найденных уязвимостей. Это не первый случай следов ИИ в атаках на российские компании: еще в мае эксперты сообщали об использовании ChatGPT для тысяч сканирующих атак на веб-ресурсы конференции ЦИПР.
Ранее инженер объяснил, почему орбитальные дата-центры пока не актуальны для России.