Компания F6, разработчик технологий для борьбы с киберпреступностью, сообщила 27 октября, что в 2026 году как минимум девять прогосударственных хакерских групп применяли инструменты искусственного интеллекта в целевых атаках на российские организации. Среди целей были промышленные и торговые компании, государственные учреждения и организации военной отрасли.
F6 называет такие операции гибридными: ими управляет человек, а ИИ выполняет отдельные задачи. Исследователи обнаруживали признаки его применения при подготовке вредоносных скриптов, анализе компьютерной инфраструктуры и поиске способов проникновения.
В список вошли Mythic Likho, HeartlessSoul, GOFFEE, PhantomCore, Rezet, Eagle Werewolf, SkyCloak, AITencShell APT и ещё одна группа, которую не удалось определить. В 2025 году F6 отмечала в России два подобных эпизода — с участием Rezet и PseudoSticky. Статистика отражает наблюдения компании, а не общее число атак или пострадавших организаций.
Читайте также
В феврале специалисты нашли вредоносный скрипт Mythic Likho, структура и комментарии которого указывали на использование ИИ при создании. На сервере PhantomCore исследователи обнаружили следы CyberStrikeAI — открытой платформы для автоматизированного тестирования систем на проникновение. Это позволило F6 предположить, что группа применяла платформу в атаках на российские компании.
В октябре исследователи обнаружили замаскированный под уведомление документ на русском языке со скрытой командой для ИИ-агента. Она требовала собрать на устройстве жертвы файлы определённых типов, поместить их в заданный каталог и подготовить сведения для отправки на сервер атакующих.
Полностью самостоятельных ИИ-атак F6 в реальных условиях не зафиксировала: операциями по-прежнему управляли люди. Организациям, которые используют ИИ-агентов для обработки документов, важно отдельно проверять их права доступа и способность выполнять скрытые инструкции из файлов.