Представете си следния сценарий: телефонът ви звъни в 1:00 през нощта. Чувате гласа на майка си. Тя твърди, че е претърпяла инцидент и спешно се нуждае от пари. Само че това не е истинският ѝ глас, а клониран аудио модел, създаден от ИИ върху няколко секунди запис, изтекъл след пробив в данните.

Това вече не е сюжет от научна фантастика. Това е реалността на съвременната киберпрестъпност.

С нарастващото използване на изкуствен интелект от престъпни групи, глобалните финансови загуби от кибератаки бележат драматичен ръст. Данните на IC3 показват, че докладваните щети са се удвоили между 2022 и 2025 г., като значителна част от този скок се свързва с автоматизацията и ИИ инструментите.

ИИ вече променя правилата на кибервойната

Според проучване сред 258 специалисти по киберсигурност, организациите са изправени пред нов тип заплахи – автоматизирани, адаптивни и мащабируеми атаки, които комбинират фишинг, deepfake технологии, генеративен ИИ и компрометиране на данни.

Сред най-тревожните тенденции:

• Докладваните финансови щети от киберпрестъпления са се удвоили между 2022 и 2025 г.
• 99% от организациите имат чувствителни данни, изложени към неоторизирани ИИ инструменти.
• При пробивите, включващи ИИ атаки, 37% използват фишинг, а 35% – deepfake технологии.
• Над 13,6 милиарда атаки са насочени към IoT устройства в рамките на едно изследване през 2025 г.
• 82,6% от специалистите по киберсигурност се опасяват от нарастващата сложност на ИИ-базираните фишинг кампании.

Shadow AI – невидимият риск вътре в компаниите

Една от най-сериозните заплахи вече не идва отвън, а отвътре.

Т.нар. Shadow AI описва използването на неразрешени ИИ инструменти от служители, които търсят по-висока продуктивност. Проблемът е, че тези системи често обработват корпоративни и клиентски данни без необходим контрол.

Резултатът е сериозен риск от изтичане на информация, особено когато служителите качват чувствителни документи в генеративни ИИ платформи без одобрение от отдела по сигурност.

Според анализите:

• 98% от организациите имат служители, използващи неоторизирани приложения.
• 90% от компаниите имат чувствителни файлове, достъпни прекалено широко чрез Microsoft 365 Copilot.
• 20% вече са преживели инцидент, причинен директно от Shadow AI.
• Всеки подобен пробив увеличава средната цена на инцидента с около 670 000 долара.

Deepfake измамите стават все по-реалистични

Клонирането на глас и видео вече е достъпно не само за държавни структури или високобюджетни престъпни организации.

Съвременните ИИ модели могат да възпроизведат гласа на човек само от няколко секунди аудио. Това позволява създаването на изключително убедителни vishing атаки – телефонни измами, при които жертвата чува гласа на близък човек, колега или ръководител.

Особено опасни са атаките срещу бизнес среди, където престъпниците имитират изпълнителни директори и финансови мениджъри с цел извършване на банкови преводи.

Допълнително усложнение е фактът, че генеративният ИИ вече може да създава:

• персонализирани фишинг имейли;
• фалшиви корпоративни документи;
• deepfake видеа;
• автоматизирани измамни чатове;
• зловреден код и keylogger кампании.

Тъмните LLM модели и новото поколение киберпрестъпници

Инструменти като FraudGPT, WormGPT и PoisonGPT свалят бариерата за навлизане в киберпрестъпността.

Тези нелегални ИИ модели се използват за:

• автоматично генериране на фишинг съобщения;
• писане на зловреден код;
• създаване на измамни сайтове;
• автоматизирано социално инженерство;
• разпространение на ransomware кампании.

Така дори сравнително неопитни престъпници получават достъп до възможности, които допреди няколко години изискваха високотехнически умения.

IoT устройствата – входна точка за атаки

Смарт телевизори, камери, умни контакти, домашни асистенти и други IoT устройства често работят с минимална защита.

Това ги превръща в идеална цел за ботнети и масови атаки.

Сред тревожните примери:

• Над 2,7 милиарда записа са били изложени при пробив в производител на IoT устройства.
• Повече от 10 милиона Android устройства са били използвани в мащабни измами и ad fraud операции.
• Botnet мрежата Kimwolf е инфектирала над 2 милиона устройства.

Рансъмуерът остава една от най-печелившите престъпни индустрии

Въпреки че средните плащания при ransomware атаки са намалели, те все още достигат приблизително 1,3 милиона долара.

Големите корпорации са подложени на особено агресивен натиск:

• Организации с приходи над 5 милиарда долара получават искания за откуп средно около 5,5 милиона долара.
• Средната цена за възстановяване след ransomware инцидент остава близо 1,5 милиона долара.
• Атаките срещу производствени и логистични компании водят до реални прекъсвания във веригите за доставки.

Все по-често подобни операции се извършват от организирани групи с държавна подкрепа, а не от изолирани хакери.

Квантовата заплаха вече се обсъжда сериозно

Паралелно с ИИ заплахите, експертите предупреждават и за т.нар. стратегия „Harvest Now, Decrypt Later“ (HNDL).

При нея атакуващите крадат криптирани данни днес с идеята да ги разшифроват в бъдеще, когато квантовите компютри станат достатъчно мощни.

Компании като IBM, Microsoft и Google вече инвестират сериозно в квантови технологии, а мнозина анализатори смятат, че бизнесът трябва да започне подготовка още сега.

Най-атакуваните индустрии

Според X-Force Threat Intelligence Index 2026 най-често атакуваните сектори са:

1. Производство – 28%
2. Финанси и застраховане – 27%
3. Професионални и бизнес услуги – 9%
4. Енергетика – 8%
5. Транспорт – 8%
6. Търговия на дребно – 6%
7. Здравеопазване – 4%
8. Държавен сектор – 3%

Основните входни точки за атаките остават:

• публично достъпни приложения;
• account takeover кампании;
• фишинг;
• компрометирани идентификационни данни.

Как потребителите и компаниите могат да се защитят

Въпреки рязкото развитие на ИИ-базираните атаки, експертите посочват няколко ключови мерки, които значително намаляват риска:

Използване на поведенческа защита

Традиционните антивирусни решения, базирани само на сигнатури, вече не са достатъчни срещу полиморфен malware и ИИ-зловреден код.

Съвременните решения трябва да включват:

• behavioral detection;
• EDR/XDR технологии;
• автоматизиран анализ на аномалии;
• защита в реално време.

Активиране на MFA

Многофакторната автеникация остава една от най-ефективните защити срещу account takeover атаки.

Особено препоръчително е използването на:

• authenticator приложения;
• hardware security keys;
• passwordless решения.

Ограничаване на Shadow AI

Компаниите трябва ясно да дефинират:

• кои ИИ инструменти са разрешени;
• какви данни могат да се качват;
• как се следи достъпът до чувствителна информация.

Редовни резервни копия

Offline и cloud backup стратегиите остават критично важни срещу ransomware атаки.

Обучение срещу социално инженерство

Човешкият фактор продължава да бъде най-слабата точка в сигурността. Затова регулярните симулации и обучения срещу фишинг и deepfake измами са ключови.

Киберсигурността навлиза в нова фаза

ИИ не е просто нов инструмент за автоматизация – той вече променя фундаментално начина, по който се извършват кибератаките.

Фишинг кампаниите стават персонализирани. Deepfake технологиите стават реалистични. Зловредният код става адаптивен. Атаките се автоматизират в мащаб, невъзможен само преди няколко години.

Това означава, че компаниите и потребителите вече не могат да разчитат само на традиционни методи за защита. Новата реалност изисква постоянен мониторинг, автоматизирани защитни системи и сериозна киберхигиена.