Повечето защити на електронната поща все още вършат същата работа, която вършеха и преди десетилетие. Те сканират съобщението, търсят нещо зловредно и го блокират. Това работеше, когато опасността се криеше в злонамерения код, зловредната връзка или прикачения файл. То спря да работи, когато опасността се премести в намерението на съобщението, и се проваля сега, когато подателят вече не е човек.

От зловредно съдържание към зловредно намерение и изкуствен интелект от двете страни

Фишинг 1.0 беше зловредно съдържание. Зловредни връзки, заразени прикачени файлове, спам. Сигурните имейл шлюзове бяха създадени именно за това. Сканира се съобщението, съпоставя се сигнатурата и се отстранява зловредното съдържание. Тази ера е до голяма степен овладяна.

Фишинг 2.0 е злонамерено намерение. Компрометиране на служебна поща, самоличност на ръководители, фалшиви фактури, измами с преводи. Няма зловреден код за сканиране, а само социално инженерство, което изглежда като нормална молба от човек, на когото имате доверие. Шлюзовете са слепи за това, защото в съдържанието няма нищо за отбелязване. Поведенческият анализ е единственото нещо, което го засича, поради което някои от нас прекараха по-голямата част от десетилетието в изграждане на изкуствен интелект, който се учи как действително общуват вашите служители.

Фишинг 3.0 се захранва от изкуствен интелект и е многоканален. Генеративният ИИ пише примамката. Дийпфейковете я пренасят в глас и видео. Кампанията обхваща имейл, инструменти за съвместна работа и разговори на живо. Атакуващият вече не е пишещ човек. Все по-често това е автономен агент, който сам проучва, съставя чернови, изпраща и се адаптира.

Третият етап промени икономиката на атаките срещу вас.

Разузнаването преди струваше време на атакуващия. Човек трябваше да чете уебсайта ви, да събира обяви за работа, да картографира доставчиците ви и да проучва няколко ръководители в социалните медии, преди да напише нещо достоверно. Агентният ИИ премахва този разход. Един агент може да обобщи публичния ви отпечатък, да извлече данни от GitHub и облачна документация, да идентифицира йерархията и да генерира специфичен за целта предтекст за секунди, а след това да го направи отново за следващите 10 000 организации.

Качеството на примамката също се повишава. Неугледният фишинг с правописни грешки се пенсионира, заменен от интерактивни примамки, които поддържат разговор. Microsoft проследи фишинг платформи, които генерират десетки милиони съобщения на месец [3], а в допитване до читателите на Dark Reading през 2026 г. 48% от специалистите по сигурност класираха агентния ИИ като водещ вектор на атака за годината, изпреварвайки дийпфейковете и всяка друга опция [4].

Обхватът на пораженията също се разширява. Вече не е необходимо да сте високопрофилна цел, за да получите персонализирана атака. Когато разузнаването е безплатно, всяка организация си струва да бъде персонализирана, а малките екипи, които са смятали, че са твърде незначителни, за да бъдат притеснявани, биват завлечени от автоматизирани кампании, изглеждащи като изработени ръчно.

Най-лошото се случва, когато примамката напусне изцяло входящата поща. В един широко отразен случай в инженерната фирма Arup атаката започва с фишинг имейл, имитиращ финансовия директор на компанията в Обединеното кралство. Когато служителят се поколебава, дийпфейк видео разговор с хора, изглеждащи като няколко познати колеги, приключва сделката. Всички останали лица в разговора са били синтетични. Служителят одобрява 15 превода на стойност около 25 милиона долара [5]. Никаква имейл хигиена не би засякла това. Атаката е насочена срещу доверието в това, което служителите виждат и чуват, а това доверие е точно това, което атакуващите са се научили да експлоатират.

Данните показват, че доверието вече е нарушено

Един инцидент, колкото и скъп да е той, все пак е просто единичен случай. Моделът се вижда ясно, когато попитате хората, които се занимават професионално с управление на сигурността. През януари 2026 г. Osterman Research публикува проучване, възложено от IRONSCALES, сред 128 лидери в областта на сигурността и ИТ в американски организации с 1000 до 5000 служители [1]. Изводите са категорични:

  • 88% са преживели поне един инцидент, който е подкопал доверието в дигиталните им комуникации през предходната година.
  • 82% споделят, че виждат повишен интерес от страна на атакуващите към конкретната им индустрия.
  • 60% нямат увереност в способността си да противодействат на дийпфейк атаки, дори и с обученията, които провеждат днес.
  • 55% посочват, че неуспешната реакция при атака, базирана на доверие, повишава вероятността от цялостен пробив.
  • Над една трета са забелязали атакуващи, които се представят за доверен доставчик или партньор.

Инструментите, които повечето организации използват, предполагат заплаха, която могат да открият вътре в съобщението. Модерната атака имитира доверие в различни канали, където няма нищо за сканиране, така че тези инструменти никога не получават шанс за реакция.

Математиката на имейл шлюзовете го потвърждава. Анализът на IRONSCALES на реалния имейл трафик показва, че Microsoft 365 EOP пропуска 293 фишинг съобщения на всеки 100 пощенски кутии на всеки 30 дни, а Google Workspace пропуска 350 – и в двата случая стойностите са много над това, което един добре настроен шлюз улавя [2]. Тези числа са ежедневното базово ниво на това, което достига до служителите, след като периметърът е си казал думата.

Защо традиционният модел за реакция се проваля

Традиционният модел работи на принципа „блокирай, след това откривай и реагирай“. Блокира се това, което се разпознава, а когато нещо премине защитата, се разследва и се почиства след него. Срещу атакуващ човек, изпращащ няколкостотин имейла, това темпо беше достатъчно. Срещу ИИ агент, генериращ персонализирани, интерактивни и многоканални атаки по-бързо, отколкото човек може да ги прочете, моделът „откривай и реагирай“ е обречен.