Повече от една на всеки четири организации, засегнати от злонамерена атака през изминалата година, споделят, че тя е била управлявана от изкуствен интелект (ИИ). Тези пробиви струват средно с около 1 милион долара повече в сравнение със злонамерените атаки, извършени без участието на ИИ.

Защитниците купуват сходна технология, но я насочват в друга посока. Половината от организациите, претърпели пробив, внедряват ИИ агенти в центровете за операции по сигурността (SOC), предимно за откриване на заплахи (threat hunting), автоматизирано реагиране и ограничаване на инциденти. Сред тази група 18% насочват агентите към сканиране и управление на уязвимости – дейност по откриване и затваряне на пробойните, през които влизат атакуващите. Известните уязвимости остават отворени по-дълго, а времето между откриването и експлоатацията им продължава да се свива.

Модел от най-ново поколение (frontier model), анонсиран през април 2026 г., откри хиляди уязвимости с висока степен на сериозност, някои от които във всяка основна операционна система и уеб браузър. Атакуващите, разполагащи с инструменти от този клас, ще съкратят до минимум времето между откриването на уязвимостта и нейната експлоатация.

Институтът Ponemon интервюира служители в повече от 600 организации, претърпели пробиви между март 2025 г. и февруари 2026 г., за годишния доклад на IBM „Cost of a Data Breach“. Средната цена на пробив в тази извадка е 4,99 милиона долара – рекорд, представляващ ръст от над една десета спрямо предходната година. Откриването на пробивите, ескалацията и пропуснатите ползи за бизнеса са основните фактори за това увеличение. Пробивите в американските организации струват средно над два пъти повече от средното ниво в глобален мащаб.

Здравеопазването остава най-скъпият сектор за тринадесета поредна година, следвано отблизо от финансовите услуги. Финансовият сектор и енергетиката са поели най-голяма концентрация от атаки, управлявани от ИИ.

ИИ агентите се внедряват предимно за задачи, свързани с обработка на предупреждения за сигурност. Водещо е откриването на заплахи, следвано от автоматизираното реагиране и ограничаване, а след това – разследването на заплахи. Около една трета от организациите изобщо не включват ИИ и автоматизация в превенцията на първа линия, чиято цел е идентифициране и отстраняване на уязвимости, преди някой да достигне до тях.

Първата препоръка на IBM към организациите, претърпели пробив, е да насочат агенти към управлението на уязвимости – „лесна мишена поради възможностите на съвременните ИИ модели“.

„ИИ прави атаките по-бързи и по-евтини, докато пробивите стават все по-скъпи“, споделя Суджа Висвесан, вицепрезидент на IBM Security Software. „Когато организациите имат голямо забавяне между откриването и отстраняването на даден проблем, този дисбаланс се отразява пряко върху разходите от пробива. Сега приоритетът е да се елиминира това забавяне – чрез вграждане на процеса по коригиране на уязвимости в работните потоци за разработка, подсигуряване на идентичността по време на изпълнение и отстраняване на рисковете със скоростта, с която атакуващите вече се движат.“

Организациите, които използват ИИ и автоматизация в превенцията, откриването, разследването и реагирането, се справят с пробивите около два месеца по-бързо и плащат близо два милиона долара по-малко от тези, които не използват такива технологии.

На ИИ системите липсваше контрол на достъпа

Около една на всеки пет организации съобщава за инцидент със сигурността, свързан с ИИ модел или приложение, спрямо приблизително една на осем година по-рано. В тази група 92% са нямали внедрен контрол на достъпа на базата на роли (RBAC), многофакторна автентификация и сходни механизми за контрол върху своите ИИ модели и приложения.

Управлението на идентичността и достъпа се нарежда на второ място сред всички фактори, които намаляват разходите при пробив, веднага след DevSecOps подхода. Две на всеки пет организации прилагат контрол на достъпа към своите ИИ модели и данни.

Инверсията на модели (model inversion), при която атакуващ извлича чувствителни данни за обучение обратно от модела, е причинила най-скъпите ИИ инциденти – средно 6,07 милиона долара. На следващо място са атаките тип „prompt injection“. Компрометираните API интерфейси, свързаните приложения и лошите конфигурации на облачни среди се нареждат сред най-честите първопричини.

Повече от половината от организациите, засегнати чрез ИИ система, съобщават за преки финансови загуби. Оперативните смущения и неоторизираният достъп до чувствителни данни следват веднага след това, като всеки от тях е посочен от над четири на всеки десет анкетирани.

Близо седем от десет организации, претърпели пробив, нямат политики за управление на ИИ (governance) или за откриване на неодобрено използване. По-малко от една на всеки пет координира своите екипи за управление с екипите по сигурност.

Служители, използващи неодобрени ИИ инструменти, са били фактор в 43% от инцидентите със сигурността – повече от два пъти спрямо дела от миналата година. Тези инциденти струват по-скъпо, отколкото преди година. Те са завършили със загуба или компрометиране на данни в около половината от случаите и са нарушили операциите в четири от десет случая. Около един на всеки пет е довел до регулаторна глоба.

Атакуващите промениха естеството на заплахите си

Самоличността, имитирана чрез дийпфейк (deepfake), заема най-голям дял от атаките, управлявани от ИИ – близо половината от тях. Създаденият от ИИ зловреден код представлява около една пета, като изследователите на IBM отчитат, че го засичат все по-често.

Рансъмуерът е достигнал до близо четири от десет засегнати организации, продължавайки своя четиригодишен възход. Заплахите за публикуване на откраднати данни и публичното злепоставяне на жертвата вече са най-честата форма на натиск, изпреварвайки криптирането на системи.

Фишингът остава водещ метод за първоначален достъп за четвърта поредна година. Гласовият и SMS фишинг (vishing/smishing) носят най-високата средна цена сред всички вектори на атака, следвани от имитирането на служители от отдела за поддръжка (help desk). В почти един от десет пробива вътрешен човек е копирал данни на преносима медия и е напуснал сградата с тях.

Компрометирането на веригата за доставки, при което бизнес партньор се превръща в път за атака, добавя най-много към сметката за пробив в сравнение с всеки друг единичен фактор.