ШІ та кібератаки: коли зловмисники знайдуть комерційну модель
Кібератаки зі штучним інтелектом матимуть більшу частоту, коли злочинці розробляють прибуткову модель експлуатації. Coalition аналізує історію розвитку кіберзагроз і прогнозує наслідки для страхування
Кібератаки, пов'язані зі штучним інтелектом, залишатимуться на відносно стійкому рівні до тих пір, поки зловмисники не усвідомлять, як перетворити цю технологію на прибутковий бізнес. Так вважають експерти зі страхування від кіберризику в компанії Coalition. Світова страхова індустрія поточно розраховує на близько одного трильйона доларів США загальних лімітів покриття від кіберупадків, однак перед андеррайтерами стоять дві потенційні загрози: поступова інтенсифікація частоти та масштабу звичайних атак або одноразова масштабна подія, яка вдарить по сотням застрахованих партнерів одночасно.
Попередження про ШІ як джерело кібергрози
Занепокоєння галузі піднялася на найвищий рівень у вересні 2026 року, коли керівник компанії Anthropic Діарьо Амодеї висловив застереження щодо того, що колективний ШІ потенційно може отримати контроль над «усім інтернетом» впродовж наступного року. Цей сценарій широко обговорювався серед провідних розробників: Сем Альтман та Ілон Маськ публічно закликали індустрію уповільнити темпи удосконалення моделей.
Проте страхова спільнота вже неодноразово чула подібні попередження. У 2019 році компанія OpenAI свідомо затримала доступ до моделі GPT-2 через обоснований ризик неправомірного застосування. Джеффрі Хінтон, лауреат премії Тюринга та Нобелівської премії, залишив Google у 2023 році, щоб повідомити про екзистенційні загрози ШІ та пізніше привернув увагу до вишуканих техік фішингу. У квітні 2026 року Anthropic утримала модель Mythos від громадського випуску через занепокоєння щодо її потенціалу для проведення масштабних кібератак.
Історія развитку загроз: від онлайн-форумів до криптовалютних викупів
Усі ці системи з часом були введені в обіг без критичних потрясінь на ринку кіберстрахування. Однак це не гарантує, що ШІ назавжди залишатиметься нейтральним чинником для кібер-ризику. История кіберзагроз показує закономірність: початковий період стабільності переходить у масивне зростання ризику років через три-п'ять після того, як зловмисники виявляють дієву комерційну схему.
Перший веб-базований ринок для реалізації викрадених даних кредитних карток з'явився у 2001 році. Хоча розповсюдження спочатку було помірним, це інновація врешті структурувала цілу підземну екосистему. До 2009 року правоохоронні органи дійшли висновку, що такі площадки сформували чорний ринок, дозволяючи кримінальцям «оперативно збувати результати своїх протиправних операцій тисячам потенційних шахраїв». Витоки даних стали прибутковими.
Наступний переломний момент сталися в 2010-х роках, коли викупники почали вимагати платежів у криптовалюті. Спочатку вони цілилися на окремі комп'ютери з невеликими сумами, але зазнали невеликого успіху, оскільки жертви просто замінювали обладнання замість оплати невідомої цифрової валюти. Модель стала по-справжньому дохідною лише після переходу до компрометації цілих корпоративних мереж, коли жертви навчилися приймати платежі у криптовалюті, а зловмисники могли вимагати суми в мільйони доларів США без можливості відстеження.
Результат був драматичний: до 2020 року, після того як крипто-викупна модель набула обертів, інциденти з вимаганням викупу зросли на понад 1000% порівняно з 2017 роком, а максимальні борги збільшилися з 500 тисяч доларів США до 20 мільйонів доларів США. До 2025 року вимаганння викупу становило 75% усіх виплат у спеціалізованому страхуванні.
Поточна траєкторія розвитку ШІ-загроз
Coalition спостерігає аналогічну схему розгортання сьогодні зі ШІ: найшвидше розвиток відбувається там, де базова атака вже легко автоматизована, і повільніше — там, де потрібні ручні втручання. Хоча масові порушення ще не виведені з рівноваги загальний ринок кіберстрахування, фаза інкубації якої уже розпочалася, попереджає компанія.
Чи означає попередження про ШІ-ризики, що кіберстрахування скоро подорожчає?
Не обов'язково негайно. Історія показує, що ризик зростає поступово, після того як злочинці знаходять комерційно життєздатну модель експлуатації. Для ШІ цей процес може тривати кілька років, поки розпочнеться експоненціальне зростання убитків.
Як винахідники ШІ допомагають зменшити кіберризики?
Провідні компанії (OpenAI, Anthropic, Google) свідомо затримували випуск небезпечних моделей і публічно наголошують на необхідності сповільнення розвитку. Однак галузь визнає, що з часом більш потужні системи все одно потраплять до рук зловмисників.
Що таке вимагання викупу та чому це найбільша загроза у страхуванні від кібератак?
Викуп — це платіж, який платять злочинці за розблокування захопленої інформації або систем. Завдяки криптовалютам вимагання викупу стали дуже прибутковими, а тепер складають більшість кіберстраху виплат (75% до 2025 року).
Коли ми очікуємо помітне зростання ШІ-атак на компанії?
Точних прогнозів немає, але подібні цикли в історії кібератак займали 3–5 років від появи нової технології до масового комерційного експлуатації. Поточна «фаза інкубації» зі ШІ вже розпочалася.
