Microsoft заявява, че в момента кибератакуващите се възползват от изкуствения интелект по-бързо от защитниците, което позволява на злонамерените субекти да ускорят откриването на уязвимости, разработването на зловреден код и дейностите след пробив, докато екипите по сигурност се затрудняват да поддържат същото темпо.

Това се посочва в доклада Digital Defense Report за 2026 г. на Microsoft, който акцентира силно върху това как изкуственият интелект променя както офанзивните, така и дефанзивните операции в киберсигурността.

Според Microsoft изкуственият интелект намалява времето, необходимите познания и разходите, изисквани за откриване и експлоатиране на слабости, като същевременно позволява както на атакуващите, така и на защитниците да действат с по-голяма скорост, мащаб и автономия.

Въпреки това, макар компанията да вярва, че в крайна сметка защитниците ще получат подобни ползи от технологията, тя отбелязва, че в момента атакуващите имат предимство.

„Въпреки че равновесието между атакуващите и защитниците вероятно в крайна сметка ще бъде възстановено, в краткосрочен план се намираме в период, в който атакуващите първи извличат предимства, а защитниците ще трябва да действат решително, за да стопят изоставането“, заявяват от Microsoft.

Microsoft отбелязва, че това важи с пълна сила за изследването на уязвимости, където откриването на слабости с помощта на изкуствен интелект все повече изпреварва способността на защитниците да отстраняват уязвимостите.

„Отстраняването на уязвимости обаче по същество е много по-бавно от тяхното откриване, не на последно място защото на много системи липсват надеждни модулни и интеграционни тестове и поради това не могат бързо да внедряват промени в кода“, предупреждават от Microsoft.

„Това означава, че светът вероятно ще навлезе в неколкогодишен период, в който броят на известните, но некоригирани уязвимости рязко ще нарасне. Добре подготвените и добре финансирани противници могат да натрупат големи количества zero-day уязвимости, открити по този начин.“

От Microsoft посочват също, че медианното време между откриването на уязвимост в реални условия и нейното превръщане в оръжие е спаднало „значително под 24 часа“, което допълнително ограничава времето, с което организациите разполагат, за да инсталират корекции за сигурност на уязвимите системи, преди те да бъдат експлоатирани.

В допълнение към изследването на уязвимости, атакуващите използват изкуствен интелект за генериране на персонализиран зловреден код и за ускоряване на дейностите след пробив, като източване на данни, откриване на чувствителни данни и странично придвижване от дни до минути.

Microsoft допълва, че изкуственият интелект може да помогне на авторите на заплахи да автоматизират по-големи части от веригата на атаката с минимална човешка намеса, като същевременно дава на по-неопитните киберпрестъпници достъп до възможности, които преди са изисквали по-висока квалификация.

Компанията отбелязва още, че изкуственият интелект може да даде на престъпни групи възможности, които преди са се свързвали само с по-сложни злонамерени субекти, като хакери, подкрепяни от държави.

„За напредналите злонамерени субекти изкуственият интелект осигурява нечувана скорост, мащаб и персонализация, съкращавайки веригата на атаката от дни на секунди“, обяснява Microsoft.

„За по-малко опитните субекти мащабирането с помощта на изкуствен интелект прави достъпна постоянната устойчивост на атаките, която преди е била привилегия единствено на разузнавателните служби, а възможността за персонализиране на атаките, особено при социалното инженерство за фишинг и измами, вероятно ще увеличи процента на успешни атаки.“

Изкуственият интелект се превръща в инструмент за хакери, подкрепяни от държави

Microsoft заявява, че държавно подкрепяните злонамерени субекти вече са започнали да използват изкуствен интелект в реални операции, прилагайки го за ускоряване на проучванията, разработването на зловреден код, социалното инженерство и други етапи от атаките.

Някои китайски държавно подкрепяни субекти вече използват инструменти с изкуствен интелект за търсене на уязвимости и разучаване на начини за тяхното експлоатиране, докато все още разчитат на фишинг и троянски коне за отдалечен достъп.

От Microsoft са забелязали също, че руски държавно подкрепяни киберпрестъпници използват „vibe coding“ и генерирани от изкуствен интелект инструменти, за да ускорят и подсилят атаките си.

Според Microsoft севернокорейски ИТ работници от разстояние използват изкуствен интелект за изграждане на фалшиви самоличности, социално инженерство и поддържане на достъп до организации. Други севернокорейски злонамерени субекти го използват за създаване на зловреден код и управление на инфраструктура за атаки.

Microsoft посочва, че някои от тези хакери са използвали също агентни работни потоци и генериран от LLM код за ускоряване на внедряването на зловреден код.

Тези кампании са подобни на предишно съобщени кампании, свързани със Северна Корея.

През януари BleepingComputer съобщи, че севернокорейската хакерска група Konni е използвала генериран от изкуствен интелект зловреден код за PowerShell, насочен към разработчици на блокчейн и инженери.

BleepingComputer е докладвала и за операции с фалшиви севернокорейски ИТ работници, които са използвали изкуствен интелект, включително deepfake видеоклипове, за създаване на убедителни фалшиви самоличности и наемане на работа в западни компании.

Макар че изкуственият интелект се превърна в мощен инструмент за ускоряване на създаването и извършването на атаки, Microsoft предупреждава, че кибератаките все още не са станали напълно автономни.

Компанията отбелязва, че повечето кампании в реалния свят все още разчитат на хора за избор на цели, вземане на решения и управление на сложните части от атаката.

„Повечето наблюдавани кампании все още запазват човешкото ръководство, въпреки че авангардните системи демонстрират пълна автономия в лабораторни условия и в ранни случаи от реалния свят“, казва Microsoft.