Компания F6, разработчик технологий для борьбы с киберпреступностью, сообщила, что в 2026 году как минимум девять прогосударственных хакерских групп (APT) использовали инструменты искусственного интеллекта в целевых атаках на российские компании. Среди них — Mythic Likho, HeartlessSoul, GOFFEE, PhantomCore, Rezet, Eagle Werewolf, SkyCloak, AITencShell APT и ещё одна неатрибутированная активность. В 2025 году подобные атаки в России были единичными. Целями гибридных атак становились промышленность, ритейл, госучреждения и военная отрасль. В одном из инцидентов на хосте группы PhantomCore обнаружен отпечаток платформы CyberStrikeAI — открытого AI-инструмента для автоматизированного тестирования на проникновение. В октябре 2026 года также зафиксирована техника prompt injection: вредоносный документ на русском языке заставлял AI-агента собирать файлы с устройства жертвы и передавать их на сервер атакующих.
Экспертный комментарий: Переход от единичных экспериментов с ИИ к систематическому применению как минимум девятью APT-группами — это качественный сдвиг ландшафта угроз. ИИ больше не «помощник», а полноценный рабочий инструмент на этапах разведки, генерации кода и адаптации тактик. Особую тревогу вызывает техника prompt injection: она эксплуатирует доверие к AI-агентам и может обходить традиционные защиты, поскольку вредоносная команда выглядит как легитимный документ. Рекомендация: Организациям следует внедрять контроль входных данных для AI-агентов, ограничивать их права доступа к файловой системе и мониторить аномальные паттерны обращений к документам. SOC-командам необходимо обновлять правила обнаружения с учётом ИИ-ассистированных тактик.