Автоматизированные атаки ускоряются: злоумышленники передают доступ за секунды, а устранение уязвимостей всё ещё занимает недели

ИИ-агенты настолько ускоряют кибератаки, что привычные способы оценки эффективности защиты теряют актуальность. Согласно отчёту CrowdStrike, с мая по август 2026 года специалисты компании выявили четыре ранее не описанные группы злоумышленников, применявшие Claude Code при проведении атак. В ходе одной из кампаний против медицинских организаций Аргентины агент изменил тактику спустя 29 секунд после блокировки первой попытки проникновения, а ещё через 17 минут получил пять хешей учётных данных с контроллера домена. Всего атакующие скомпрометировали не менее 15 медицинских организаций и похитили учётные данные и медицинские записи как минимум одной из них.

По оценке CrowdStrike, ИИ-агенты способны выполнять около 1500 команд в час, тогда как человек за тот же период обычно отдаёт лишь несколько десятков. При этом преимущество не обязательно связано с неизвестными уязвимостями: его обеспечивают скорость перебора уже известных методов атаки и возможность автоматически объединять отдельные действия. В аргентинской кампании один агент, Supervisor, выбирал следующие задачи, а другой, Executor, выполнял их. CrowdStrike обнаружила работу этих систем благодаря открытым каталогам с файлами агентных платформ. Во второй половине 2026 года специалисты компании зафиксировали втрое больше вторжений с участием ИИ-агентов, чем в первой.

Перемены заметны и по скорости распространения атак внутри сети. Ещё в 2018 году CrowdStrike ввела показатель breakout time — время между первоначальным проникновением и переходом злоумышленника на другие устройства. Тогда его среднее значение составляло 1 час 58 минут. В последнем отчёте среднее время сократилось до 29 минут, а в самом быстром случае составило 27 секунд. Глава CrowdStrike Джордж Курц заявил, что этот показатель больше не отражает реальную ситуацию: различие между скоростью действий человека и машины практически исчезло.

Компания пока обсуждает, какой метрикой заменить прежнюю. Правило 1-10-60, согласно которому защитники должны обнаружить угрозу за одну минуту, расследовать её за десять и устранить за 60, также перестало соответствовать темпу атак.

Проблема не сводится к перемещению злоумышленников по сети. Медианное время передачи уже полученного доступа от одной группы атакующих другой сократилось с более чем восьми часов в 2022 году до 22 секунд в 2025-м. Palo Alto Networks также отмечает ускорение атак: в самых быстрых расследованных случаях злоумышленникам потребовалось 72 минуты, чтобы перейти от первоначального доступа к краже данных, — в четыре раза меньше, чем годом ранее. Amazon сообщала об атаке, которую ИИ-агент полностью провёл за 12 минут 42 секунды: система-ловушка AWS зафиксировала 94 события без единой синтаксической ошибки.

В этих условиях специалисты предлагают измерять не общую скорость атаки, а продолжительность каждого этапа защиты: обнаружения, расследования, принятия решения, локализации и устранения последствий. Показателен случай нидерландского Института раскрытия уязвимостей (DIVD): в сентябре злоумышленники использовали две уязвимости нулевого дня для доступа к системе управления заявками организации, после чего дальнейшие действия выполняли ИИ-агенты. Команде потребовалось 19 минут на обнаружение вторжения, 19 часов на подготовку первого ответа и ещё девять часов на локализацию атаки. Этот пример показывает, что узким местом может стать не обнаружение угрозы, а последующие действия защитников.

Другой важнейший показатель — время от раскрытия уязвимости до её устранения. По данным крупной американской телекоммуникационной компании Verizon, медианный срок полного исправления уже эксплуатируемой уязвимости в 2026 году составил 43 дня против 32 дней годом ранее. Согласно другому исследованию, среднее время от публичного раскрытия уязвимости до первой попытки её эксплуатации сократилось со 115 дней в 2024 году до 44 дней в 2025-м. Речь идёт о разных показателях, однако их сопоставление выявляет опасный разрыв: злоумышленники всё быстрее получают возможность использовать известные проблемы, тогда как компаниям требуются недели на их исправление. В июне американское Агентство по кибербезопасности и защите инфраструктуры (CISA) пересмотрело сроки установки исправлений для федеральных ведомств: на устранение наиболее опасных уязвимостей, в том числе тех, эксплуатацию которых можно автоматизировать, теперь отводится три дня.

Отдельная задача — управление доступом самих ИИ-агентов. Недавний опрос VentureBeat Intelligence среди 89 организаций, использующих или тестирующих такие системы, показал: компании, которые назначают каждому агенту отдельную цифровую идентичность, почти вдвое чаще сообщают о возможности отозвать его доступ за считаные минуты. Если же учётные данные общие, отключение одного агента может потребовать блокировки ключа, которым пользуются другие системы или сотрудники. Таким образом, скорость реакции зависит не только от средств обнаружения атак, но и от того, насколько точно компания знает, кто использует каждый набор полномочий.

Главная задача отрасли сегодня — не просто установить больше защитных инструментов или сократить число зарегистрированных инцидентов. Компаниям необходимо измерять время от первого признака вторжения до фактического ограничения ущерба, а также оценивать, как быстро они способны отключить скомпрометированного агента и устранить уязвимость до начала её эксплуатации. Пока атакующие сокращают длительность операций до минут и секунд, защитники по-прежнему тратят часы на реагирование и дни на устранение причин взлома.

Источник: iXBT