Более 15 000 компаний уже используют в публичных облаках сервисы безопасности с применением искусственного интеллекта.
Об этом говорится в отчёте Yandex Cloud об угрозах и методах защиты в облачных и гибридных средах за первое полугодие 2026 года.
- По данным компании, ИИ-сервисы помогают выявлять и блокировать угрозы в реальном времени, а также быстрее реагировать на критические уязвимости.
- В Yandex Cloud отмечают, что в 2026 году изменились и методы атак. Если раньше злоумышленники чаще использовали украденные пароли, то теперь всё активнее эксплуатируют уязвимости в публичных приложениях.
- В российских облачных инфраструктурах, в частности, фиксировались попытки эксплуатации уязвимостей React2Shell, Copy Fail и Dirty Frag.
Из-за роста числа уязвимостей компании всё чаще используют ИИ-агентов для их приоритезации. Такие системы также помогают разбирать уведомления о возможных угрозах, анализировать инциденты и проводить первичные расследования. Критические уязвимости при этом устраняются совместно с человеком.
«В 2026 году атаки становятся быстрее, в результате чего традиционные методы защиты не всегда справляются с масштабом и скоростью современных кибератак. Это требует от компаний новой степени автоматизации и проактивной защиты. Сегодня искусственный интеллект играет ключевую роль и в атаках, и в обороне. Корпоративные сервисы безопасности сегодня как минимум должны использовать поведенческие детекторы, объединенную телеметрию и ИИ‑агентов», — подчеркнул Евгений Сидоров, директор по безопасности Yandex Cloud.
Изменилась и структура атак по отраслям. Если в первой половине 2025 года 35% атак приходились на IT-компании, то к середине 2026 года лидером стал ритейл с долей 39%. На производственные компании пришлось 29% атак, а доля IT-сектора снизилась до 20%.
Комментарии