Мошенники все чаще используют искусственный интеллект для атак: создают вредоносный код, ищут уязвимости, подделывают сайты и собирают персональные данные. Об проблеме предупредили в магазине приложений и компании по противодействию киберугрозам F6.
По данным отчета F6, злоумышленники применяют ИИ на всех этапах — от создания вредоносного ПО до поиска уязвимостей и получения внутренней информации о разработчиках. Особое развитие получил AI-джейлбрейкинг — обход встроенных ограничений нейросетей, которые должны предотвращать использование ИИ в деструктивных целях. Чаще всего в раскрытых атаках фигурируют ChatGPT, Gemini и Claude Code. На теневых форумах ChatGPT упоминается более 108 тыс. раз — в четыре раза чаще конкурентов.
Все чаще встречаются гибридные APT-атаки, где ИИ — основной рабочий инструмент. Первый публичный пример — операция группы GTG-1002 в конце 2025 года: злоумышленники использовали несколько экземпляров Claude Code как автономных агентов, что позволило ИИ самостоятельно выполнять 80–90% задач.
«Используя ИИ-инструменты, атакуют всех, до кого могут дотянуться, и ломают самые доступные цели. Находят даже уязвимости «нулевого дня» [впервые выявленные] и сразу массово атакуют всех пользователей. Готовиться надо к тому, что интенсивность, скорость и количество атак будет очень быстро расти», — уточнил технический директор F6 Никита Кислицин.
Вторая схема рассчитана на тех, кто ищет бесплатный ИИ вне официальных источников. Злоумышленники создают сайты с взломанными ИИ-ассистентами, маскируя их под чат-боты, голосовые помощники и переводчики. Ссылки на «эксклюзивную версию» рассылают через мессенджеры, СМС и почту. Вместо приложения пользователь может установить шпионскую программу. Особенно опасны подделки под ChatGPT: они не только выманивают деньги, но и дают злоумышленникам управление смартфоном.
«Проверьте название приложения: опечатки, лишние символы или дополнительные слова могут указывать на неофициальную версию. Насторожить должны некачественные скриншоты, ошибки в описании и несочетаемые элементы интерфейса. Скачивайте приложения только из официальных источников», — отметил директор по информационной безопасности RuStore Дмитрий Морев.
Самая свежая схема — поддельные приложения для поиска по изображению. Пользователь скачивает установочный со стороннего источника, и на устройство попадает вредоносная программа. Затем приложение требует перезагрузить телефон, после чего от имени банка сообщает о «вирусной активности» и предлагает ввести кодовое слово и дать доступ к устройству. В итоге злоумышленники получают доступ к мобильному банку.
Настоящие банки не просят вводить кодовое слово в сторонних приложениях и не запрашивают удаленный доступ к смартфону. Любое такое требование — повод закрыть приложение и позвонить в банк по номеру на обратной стороне карты.
Ранее россиян предупредили о мошенничестве через поддельные сайты финансовых организаций и государственных услуг.