Новость
Yandex Cloud, входящая в состав Yandex B2B Tech, опубликовала отчет об угрозах и методах защиты в облачных и гибридных средах за первое полугодие 2026 года. Согласно результатам анализа, свыше 15 тыс. компаний уже используют в публичных облаках сервисы безопасности на основе искусственного интеллекта — такие решения позволяют выявлять и блокировать угрозы в режиме реального времени, а также оперативно устранять критические уязвимости общемирового масштаба.
В 2026 году злоумышленники существенно изменили тактику атак с применением искусственного интеллекта. Если ранее основным способом проникновения в инфраструктуру оставались украденные учетные данные, то теперь хакеры все чаще эксплуатируют уязвимости непосредственно в публичных приложениях. Так, в российских облачных инфраструктурах в 2026 году были зафиксированы попытки эксплуатации критической уязвимости React2Shell, получившей мировую известность, а также уязвимостей ядра Linux, известных под названиями Copy Fail и Dirty Frag.
Изменение характера атак повлекло за собой и трансформацию подходов к защите. Поскольку компании физически не успевают оперативно закрывать все обнаруженные уязвимости, они все активнее используют ИИ-агентов для их мгновенной приоритизации. Устранением критических уязвимостей такой агент занимается совместно с человеком — специалист по безопасности принимает финальные решения, опираясь на подготовленный ИИ анализ. Кроме того, ИИ-помощники все чаще берут на себя триаж поступающих оповещений, разбор инцидентов и проведение первичных расследований.
«В 2026 г. атаки становятся быстрее, в результате чего традиционные методы защиты не всегда справляются с масштабом и скоростью современных кибератак. Это требует от компаний новой степени автоматизации и проактивной защиты. Сегодня искусственный интеллект играет ключевую роль и в атаках, и в обороне. Корпоративные сервисы безопасности сегодня как минимум должны использовать поведенческие детекторы, объединенную телеметрию и ИИ-агентов», — сказал директор по безопасности Yandex Cloud Евгений Сидоров.
Формирующийся тренд, связанный с применением искусственного интеллекта, затрагивает уже все типы ИТ-инфраструктур — включая традиционные локальные (on-premises) решения и гибридные среды. Заметно изменился и состав наиболее атакуемых отраслей: если в первой половине 2025 года 35% всех атак приходилось на ИТ-компании, то уже к середине 2026 года лидером по числу атак стал ритейл (39%), на втором месте расположились производственные компании (29%), а сам ИТ-сектор переместился на третье место с показателем в 20% — что аналитики связывают с ростом общей зрелости защитных мер именно в этой отрасли.