Ескалацията на конфликта ускори нова вълна от кибератаки

Бързата „милитаризация“ на изкуствения интелект на фона на конфликта между САЩ, Израел и Иран доведе до безпрецедентен ръст на кибератаките, които вече надхвърлят възможностите на традиционните корпоративни защити.

Само за последните шест месеца ИИ-задвижваните пробиви са нараснали с 340%, като атаките са станали по-скъпи, по-продължителни и по-трудни за откриване.

Рекордни щети и невидими атаки

Според анализ на Rayad Group:

• Средната загуба при пробив достига 7.2 милиона долара
• Това е ръст от 48% за 18 месеца
• Атаките остават незабелязани средно 387 дни

По думите на експерта Раяд Камал Аюб, днешните атаки са на ниво, което до скоро изглеждаше като научна фантастика.

Новото лице на киберзаплахите

Съвременните атаки вече включват:

• Deepfake автентикация
• Генериране на zero-day експлойти чрез ИИ
• Самоадаптиращ се зловреден софтуер
• Автоматизирано странично придвижване в мрежи

ИИ позволява на атакуващите да създават динамични и персонализирани атаки, които се адаптират в реално време.

Най-значимите атаки през последните 6 месеца

Март 2026: Кампанията DarkSword

Атаката DarkSword е сред първите мащабни ИИ кампании, насочени едновременно към:

• Windows среди
• iOS устройства

Зловредният код използва генеративен ИИ, за да:

• създава персонализирани exploit вериги
• адаптира атаките според конфигурацията и поведението на потребителите
• променя командната инфраструктура в реално време

Резултатът:

• над 62 000 компрометирани устройства
• щети над 1 милиард долара

Февруари 2026: Атака срещу енергийна инфраструктура (847 млн. долара)

На 14 февруари координирана операция засегна 47 енергийни обекта в Европа.

Атаката използва:

• deepfake видеа, имитиращи регулаторни органи
• зловреден софтуер TitanStrike, който остава неактивен 11 дни

След активиране се стига до:

• масови сривове в електропреносната мрежа
• засегнати 14 милиона души
• директни щети от 847 млн. долара

Според експерта д-р Сара Чен, deepfake технологията е била „напълно неразличима от реалността“.

Януари 2026: Пробив в здравеопазването (438 млн. долара)

UnitedHealth Group разкрива най-големия пробив в сектора:

• засегнати 89 милиона пациенти
• атака чрез AI-подсилен credential stuffing
• използване на легитимни акаунти с нормално поведение

Пробивът остава незабелязан 92 дни, въпреки инвестиции от над 200 млн. долара в сигурност.

Декември 2025: Финансова измама чрез гласов deepfake

JPMorgan Chase отчита неоторизирани транзакции за 267 млн. долара, след като:

• атакуващите използват ИИ синтезиран глас
• успешно заобикалят телефонната автентикация

Гласът, речникът и стилът са били напълно автентични.

Ноември 2025: Кражба на фармацевтична интелектуална собственост

Зловредният софтуер PharmaSiphon използва машинно обучение, за да:

• идентифицира най-ценните данни
• извлича само стратегическа информация
• действа незабелязано в рамките на 127 дни

Глобалните щети растат експоненциално

• Над 52 милиарда долара загуби през 2025 г.
• Очаквания за 78 милиарда долара през 2026 г.

Конфликтът в Близкия изток допълнително ускорява тази тенденция.

Защо традиционната киберсигурност вече не работи

Според експертите, класическите модели са остарели:

• Периметрова защита
• Сигнатурно базирано откриване
• Формално съответствие (compliance)

Тези подходи създават илюзия за сигурност, но не могат да се справят с динамични ИИ атаки.

Какво трябва да направят организациите

Според Раяд Камал Аюб, новата реалност изисква:

• внедряване на Zero Trust архитектура
• използване на ИИ за поведенчески анализ
• непрекъсната верификация на идентичността

Ключовото послание е до болка ясно ясно – пробивът вече не е въпрос „дали“, а „кога“.

Битката за надмощие в ерата на ИИ

Кибервойната навлиза в нов етап, в който:

• ИИ се използва както за атака, така и за защита
• скоростта и автоматизацията са решаващи
• човешкият фактор става все по-уязвим

Организациите, които не се адаптират към тази нова реалност, рискуват да останат беззащитни срещу следващото поколение кибератаки.