ИИ-агенты становятся причиной утечек данных: киберпреступность вошла в новую фазу

Experian, одна из крупнейших компаний в сфере кредитных данных и реагирования на утечки, дала редкую численную оценку тому, как быстро ИИ входит в киберпреступность. По данным Bloomberg со ссылкой на Experian, 40% из 5000 инцидентов утечек данных, с которыми компания работала в 2025 году, были «AI-powered» — то есть в атаках, мошенничестве или обработке украденной информации уже использовались инструменты искусственного интеллекта.

Самое важное здесь не красивое слово «ИИ» рядом с очередной страшилкой про хакеров. Experian в своём прогнозе Data Breach Industry Forecast на 2026 год предупреждает, что агентные системы могут обогнать человеческую ошибку как главную причину утечек данных. Раньше классическая картина выглядела проще: сотрудник кликнул по фишинговой ссылке, администратор ошибся с настройкой, пароль утёк, подрядчик плохо защитил базу. Теперь к этой цепочке добавляется новый участник — автономный или полуавтономный агент, который сам ходит по сервисам, вызывает API, пишет письма, меняет настройки и принимает промежуточные решения.

Для обычного читателя это значит простую вещь: кибербезопасность перестаёт быть только борьбой человека с подозрительной ссылкой. Она становится борьбой за контроль над автоматизированными рабочими процессами.

Почему агенты меняют риск

ИИ-агент отличается от чат-бота тем, что ему дают не только текстовое окно, но и инструменты. Он может искать информацию, подключаться к внутренним системам, открывать тикеты, формировать документы, запускать скрипты, оплачивать услуги или передавать данные между сервисами. В нормальном сценарии это экономит часы рутины. В плохом сценарии это создаёт новый тип уязвимости: атакующему уже не обязательно убеждать человека сделать всё вручную, достаточно повлиять на систему, которая делает работу от имени человека.

Experian описывает риск именно в этой логике. Злоумышленники могут внедрять собственных агентов или воздействовать на чужие, чтобы нарушить оркестрацию, обойти правила управления, вывести деньги, товары или информацию, а в некоторых случаях выполнить операции, похожие на вымогательское ПО. Это не обязательно фантастический «ИИ-хакер», который сам взламывает всё подряд. Часто опаснее скучная связка: модель, доступы, автоматизация, слабый контроль и хорошо написанная инструкция, которую система принимает за легитимную задачу.

Проблема усиливается тем, что ИИ хорошо масштабирует социальную инженерию. Он помогает писать убедительные письма на нужном языке, имитировать стиль коллеги, создавать фальшивые профили, быстро собирать данные из утечек и превращать разрозненные куски информации в цельную личность. Experian отдельно предупреждает о росте синтетических идентичностей — профилей, собранных из украденных и сгенерированных данных. Для банков, страховых компаний, маркетплейсов и работодателей это означает, что проверка личности становится сложнее: фальшивый клиент или кандидат может выглядеть всё более «нормально».

Что меняется для компаний

До сих пор многие организации относились к ИИ-инструментам как к вопросу продуктивности: кому дать ChatGPT, какой Copilot купить, можно ли подключить агента к CRM, как ускорить поддержку или аналитику. Прогноз Experian показывает обратную сторону этой гонки. Если агент получает доступ к рабочим данным, платежам, облачным админкам или клиентским базам, он должен рассматриваться как полноценный субъект безопасности — почти как сотрудник или сервисный аккаунт.

Это меняет набор вопросов. Не «умеет ли агент выполнить задачу», а «что он имеет право делать». Не «насколько удобно подключить его к Gmail, Salesforce или внутренней базе», а «кто увидит, если он начнёт вытаскивать данные не туда». Не «можно ли доверить ему рутину», а «где стоит человек в контуре подтверждения».

Практический минимум становится очевидным: отдельные права для агентов, журналирование действий, ограничения на доступ к чувствительным данным, запрет на самостоятельные финансовые операции без подтверждения, тестирование промпт-инъекций и сценарии остановки. Без этого компания получает не помощника, а очень вежливую автоматическую руку с ключами от серверной.

Что это значит для пользователей

Для частных людей риск тоже становится ближе. ИИ уже используется в мошеннических звонках, поддельных сообщениях, deepfake-видео и схемах с «службой поддержки». Если преступникам проще собирать персональные профили и писать убедительные обращения, то старые советы вроде «смотрите, нет ли ошибок в письме» работают хуже. Ошибок может не быть. Тон может быть правильным. Контекст может быть реальным, потому что он собран из утечек и соцсетей.

Здесь полезнее думать не о стиле сообщения, а о действии, которое от вас требуют. Срочно перевести деньги, назвать код, установить приложение, открыть доступ, подтвердить вход, отправить документ — это красные флаги даже тогда, когда текст выглядит идеально. ИИ делает мошенничество менее корявым, но не отменяет базовую проверку: кто просит, через какой канал, можно ли перезвонить по официальному номеру, почему решение нужно принять прямо сейчас.

Почему это важный сигнал, а не очередная паника

В этой истории есть риск переборщить с драмой. Киберпреступники быстро используют любые полезные инструменты: почту, мессенджеры, облака, криптовалюты, удалённый доступ. ИИ не создаёт зло из воздуха. Он удешевляет подготовку, делает атаки персональнее и позволяет автоматизировать больше этапов.

Но именно поэтому сигнал Experian важен. Когда компания, которая годами занимается утечками и кризисным реагированием, говорит о 40% AI-powered инцидентов и прогнозирует выход агентных систем на первое место среди причин утечек, это уже не разговор про лабораторную возможность. Это карта следующего практического фронта.

Компании будут внедрять агентов, потому что экономия слишком привлекательна. Пользователи будут отдавать ИИ всё больше задач, потому что это удобно. Значит, главный вопрос 2026 года звучит не «запретить или разрешить ИИ», а «как не превратить автоматизацию в невидимый канал утечки». Хорошая новость в том, что ответ не мистический: меньше лишних прав, больше проверяемых действий, понятные границы автономии и привычка считать ИИ-агента не игрушкой, а рабочим участником с доступами и последствиями.