Докладът за тенденциите в областта на изкуствения интелект и киберсигурността за 2026 г. на Arctic Wolf® се основава на глобално проучване сред 1350 ръководители, вземащи решения в областта на сигурността и ИТ, проведено от Sapio Research. Един констатация преминава през почти всички останали. Организациите вече са решили, че изкуственият интелект има място в операциите по сигурността. Въпреки това, повечето от тях няма да му позволят да действа самостоятелно.
Внедряването е почти универсално. Делегирането – не.
94% от организациите вече използват големи езикови модели (LLM), а същият дял твърдят, че възможностите на изкуствения интелект влияят върху решенията им за покупка на решения за киберсигурност. Повече от половината (51%) третират функционалността с изкуствен интелект като задължително изискване при оценка на доставчиците.
Но стратегията показва различна картина. Само 14% са поставили изкуствения интелект в центъра на своята стратегия за операции по сигурност. Едва 53% се доверяват на изкуствения интелект да извърши дори строго определено действие, като например блокиране на зловреден IP адрес на защитна стена. Колебанието е конкретно. Екипите се притесняват, че фалшиво положителният резултат ще задейства автоматизирано действие, което не могат лесно да отменят.
Запитани какво ги възпира, анкетираните посочват притеснения относно поверителността на данните (51%) и липсата на човешка интуиция (49%). Въпросите за отговорността и рискът от неточни резултати следват плътно зад тях.
Изкуственият интелект се нарежда едновременно като най-големия риск и най-голямата възможност
35% от лидерите посочват изкуствения интелект като най-големия си риск за киберсигурността, изпреварвайки софтуера за откуп (ransomware) и зловредния софтуер за втора поредна година. Това класиране се съчетава с високи очаквания за това какво може да направи изкуственият интелект в защитен план. 85% вярват, че изкуственият интелект ще подобри способността им да откриват нови или труднооткриваеми заплахи, а 72% вярват, че изкуственият интелект е по-способен от хората да идентифицира заплахи.
Лидерите виждат, че изкуственият интелект ускорява атаките, пред които са изправени, и също така го виждат като най-обещаващия начин да поддържат темпото. Това, което не са разрешили, е колко правомощия за вземане на решения да му прехвърлят.
Увереността и резултатите не са съгласувани
96% от лидерите заявяват, че са уверени, че техните екипи могат да се справят с обема и сложността на днешните заплахи. В същото проучване 63% съобщават за значителен инцидент с киберсигурността през изминалата година. Други 7% не са сигурни дали са претърпели такъв.
А последиците от успешно пробиване на защитата са дълготрайни. Почти половината (48%) от засегнатите организации съобщават за загуба на производителност с продължителност две седмици или повече. Случайното разкриване на данни се нарежда като най-вредното единично събитие, посочено от 21% от анкетираните, а други 8% посочват намереното източване на данни. В Северна Америка 74% от организациите, засегнати от софтуер за откуп, в крайна сметка са платили откупа, директно или чрез трета страна. Това е най-високият процент от всички проучени региони.
Работното натоварване зад колебанието
Анкетираните съобщават, че прекарват около 13 до 15 часа на седмица за всяка основна функция по сигурността – от намаляване на фалшиво положителните резултати до покриване на стандартите за съответствие. Това е оперативната реалност, която изкуственият интелект трябва да облекчи, и тя също така обяснява защо доверието е толкова важно. Екип, който вече е натоварен на макс с няколко функции, има малък капацитет да преразглежда автоматизирано решение след факта.
Това сочи към нещо, което данните правят трудно за пренебрегване: бариерата пред изкуствения интелект в операциите по сигурността вече не е способността. Това е управлението (governance).
Основният извод
Внедряването е приключен въпрос. Автономията – не. Организациите, които преодоляват тази празнина, не са тези, които експериментират най-много с изкуствен интелект. Това са тези, които препроектират операциите по сигурност така, че изкуственият интелект да работи в ясни граници и да дава обясними резултати. Човешките експерти остават отговорни за решенията, които имат най-голяма тежест.
Скоростта сама по себе си не намалява риска. Доверената скорост го прави.
Прочетете пълния доклад за тенденциите в областта на изкуствения интелект и киберсигурността за 2026 г. за пълните констатации на регионално, отраслово и ролево ниво.