ИИ-двойники идут в штат: почему компании боятся фальшивых сотрудников
Financial Times описала новый тип корпоративного риска: «синтетических инсайдеров». Это не обычный фишинг, где сотрудника пытаются обмануть письмом. Идея опаснее: злоумышленник сам становится «сотрудником» или подрядчиком — с резюме, видеозвонками, документами, голосом и лицом, которые могут быть усилены генеративным ИИ.
Поводом стала история о том, как AI-дипфейки и поддельные личности усложняют защиту компаний изнутри. Techmeme пересказывает ключевую цифру из материала FT: анализ Verizon по 22 тысячам инцидентов показывает, что 12% были связаны с внутренними участниками. Это не значит, что все они были ИИ-двойниками, но тренд важен: внутренний доступ остаётся одним из самых болезненных мест безопасности.
Почему это опаснее обычного взлома
Большая часть корпоративной защиты построена вокруг границы: кто входит в сеть, с какого устройства, по какому паролю, через какую многофакторную проверку. Синтетический инсайдер бьёт по другому месту — по доверию к личности. Если фальшивый кандидат прошёл найм, получил корпоративную почту, доступ к Slack, GitHub, CRM или финансовым системам, он уже действует не как внешний хакер, а как человек внутри процесса.
Для компаний это особенно неприятно в удалённой работе и подрядных командах. Видеособеседование больше не гарантирует, что перед рекрутером реальный человек. Документы можно подделать, голос можно синтезировать, профиль можно собрать из утечек и социальных сетей. Чем быстрее бизнес нанимает и подключает людей к инструментам, тем больше цена ошибки.
Что теперь проверять
Практический вывод не в том, чтобы подозревать каждого сотрудника. Нужны более строгие процедуры: проверка личности до выдачи доступов, ограничение прав по принципу минимальной необходимости, отдельный контроль подрядчиков, мониторинг необычного поведения внутри систем и быстрый отзыв доступов при подозрении.
Главный сдвиг в том, что кибербезопасность больше не заканчивается на антивирусе, пароле и обучении против фишинга. Генеративный ИИ делает правдоподобную личность дешёвой. Поэтому HR, служба безопасности и IT теперь защищают одну и ту же границу: уверенность, что человек с корпоративным доступом действительно тот, за кого себя выдаёт.
- techmeme.comHow “synthetic insider” attacks raise the stakes for corporate cyber defense; a Verizon analysis of 22K incidents finds 12% were carried out by internal actors
- ft.comFinancial Times source article
- verizon.com2026 Data Breach Investigations Report (DBIR)
- images.ft.comFT editorial image via Techmeme metadata
