Искусственный интеллект для ведения кибервойны. Эволюция. Модели по странам

Искусственный интеллект в кибервойне: эволюция и модели по странам

Эволюция: три волны наступательного ИИ

Раньше между появлением нового класса кибератак и его массовым применением проходили годы — требовались квалификация, время и инфраструктура. Генеративный ИИ сжал этот цикл до считаных минут. Эволюцию удобно разложить на три накладывающиеся волны:

Первая волна — автоматизация рутины. ИИ не принимает решений, а масштабирует то, что человек делал руками: генерирует фишинговые тексты, переводит их на десятки языков без характерных ошибок, пишет шаблоны, парсит открытые источники. Стоимость подготовки убедительной атаки упала на порядок. Это уже массовая реальность.

Вторая волна — ассистирование в сложных задачах. ИИ становится «вторым пилотом» атакующего: помогает разобраться в чужом коде, предлагает варианты эксплуатации уязвимости, адаптирует нагрузку под конкретное окружение, ведёт разведку и приоритизирует цели. Решение по-прежнему за человеком, но скорость и охват растут кратно. Сейчас мы здесь.

Третья волна — автономное принятие решений. Агентные системы получают цель («получить доступ к сегменту сети») и самостоятельно строят цепочку: разведка - выбор вектора - эксплуатация - закрепление - латеральное перемещение, реагируя на обратную связь без оператора. Полноценных автономных атакующих агентов пока единицы, но направление обозначено предельно чётко.

Что изменилось в классических векторах

ИИ не создал новых классов атак — он изменил их экономику и качество:

• Фишинг. Доля писем с признаками ИИ-генерации несколько лет держалась ниже 5%, а в декабре 2025 года подскочила до 56% всех выявленных атак. Генеративные модели стёрли «маркеры мошенника», по которым учили сотрудников.

• Дипфейки и социальная инженерия. По данным DeepStrike, с 2023 по 2025 год количество дипфейков выросло в 16 раз.

• Вредоносное ПО. ИИ ускорил разработку и вариативность: полиморфный код, меняющий структуру на каждой итерации, генерируется в промышленных объёмах. Вредонос LameHug (июль 2025) динамически генерировал команды через промпты к Qwen-2.5, обращаясь к общедоступному API Hugging Face.

• Скорость прорыва. По данным CrowdStrike, среднее «время прорыва» (от первичной компрометации до латерального перемещения) в 2025 году составило 29 минут — на 65% быстрее, чем годом ранее.

В конце 2025 — начале 2026 года киберпреступники, убеждая Claude Code и GPT-4.1, что проводят пентест, атаковали правительственные учреждения Мексики и похитили сотни миллионов записей конфиденциальных данных.

Страны: модели и подходы

США. В Пентагоне в 2025–2026 годах развернулась активная интеграция коммерческих LLM в военный контур. OpenAI в конце 2024 года заключила партнёрство с Anduril, а в марте 2026-го — новое соглашение о поставке моделей через AWS для секретной и несекретной работы. Anthropic подписала контракт с Пентагоном на 200 млн долларов и выпустила адаптированные версии Claude для работы с военными материалами, но отказалась снимать запрет на автономное наведение оружия. После этого Пентагон объявил её «рискованным поставщиком», но к тому моменту Claude уже применялся в задачах, связанных с иранской кампанией. В бюджете Пентагона на 2024 год на ИИ выделено 1,8 млрд долларов, ведётся свыше 800 проектов (JAIC, CDAO, Project Maven). В 2025 году администрация Трампа запустила широкую кампанию дерегулирования, а проект Stargate планирует $500 млрд инвестиций в ИИ-инфраструктуру к 2029 году.

Китай. 14-й пятилетний план (2021–2025) прямо предписывает НОАК «ускорить комплексное развитие механизации, информатизации и интеллектуализации». Китай создаёт собственную военную модель ChatBIT на базе Llama, интегрировав до 90% функциональности GPT-4 в военные приложения. Силы стратегической поддержки НОАК используют ИИ для киберзащиты, распознавания атак, автономных дронов («Тёмный меч», «Острый меч») и роев БПЛА. На авиасалоне в Чжухае (2024) Norinco продемонстрировал бригаду, управляемую ИИ, а AVIC — 16-тонный дрон-носитель, способный выпускать рой дронов в полёте. Подход — жёсткая военно-гражданская интеграция под государственным контролем.

Израиль. Постоянно использует как минимум три системы на основе ИИ: Gospel (целеуказание), Lavender (автоматически идентифицировала 37 000 целей в Газе) и Where's Daddy?. Облачные LLM обрабатывают данные с дронов и спутников в реальном времени. Iron Dome работает с ИИ-входом — алгоритмы определяют, какие ракеты перехватывать. До 99% разведанализа автоматизировано. Израиль не скрывает, что ИИ критичен для выживания страны.

Россия. Делает ставку на «суверенный ИИ» — полный цикл обучения и инференса внутри страны, на отечественных данных. В июле 2026 года подписан рамочный закон 243-ФЗ, определяющий категории «суверенной» и «национальной» моделей. Приказ ФСТЭК №117 (вступил в силу 01.03.2026) впервые устанавливает требования к защите ИИ в государственных системах, включая запрет облачных ИИ-сервисов для данных ограниченного доступа. В БДУ ФСТЭК добавлен раздел угроз, специфичных для ИИ: промпт-инъекции, отравление данных, кража моделей. С 1 января 2026 года действует запрет на иностранные СЗИ на объектах КИИ. В контуре Ростеха в 2025 году зафиксировано около 2 млн алертов о киберугрозах, 14,5 тыс. из которых — подтверждённые инциденты высокой критичности; разработано собственное EDR с модулем ИИ. Российские ИИ-решения для кибербезопасности: PT Naira (ускоряет расследование инцидентов на 50–60%), Kaspersky KIRA, BI.ZONE Cubi, MaxPatrol BAD, RuSIEM Analytics. На поле боя — дроны «Ланцет» с функцией автономного выбора целей, но в целом подход направлен на массовое производство, а не на глубокую интеллектуализацию.

Украина. До 99% разведанализа автоматизировано, сотни стартапов разрабатывают ИИ-технологии для обороны. Беспилотники с ИИ активно применяются в боевых зонах. Подход — гибкая экосистема стартапов, адаптированная к реалиям фронта.

Европа (Великобритания, Франция, Германия). Великобритания развивает стратегию Defence AI Strategy: автономные боевые машины, ИИ-разведка, беспилотники. Германия инвестирует в «сращённые» системы киберзащиты и РЭБ. Франция наращивает военный кибербюджет. Ведущие компании: BAE Systems, Thales, Rheinmetall, Leonardo. NATO открыл Центр киберопераций в Риге для координации государств-членов.

Индия, Япония, Южная Корея. Индия создала Defence AI Council, инвестирует в ИИ для наблюдения, пограничной безопасности и логистики. Япония расширяет морскую безопасность на базе ИИ. Южная Корея противостоит постоянным северокорейским киберугрозам через военное командование киберопераций.

Рынок и цифры

Мировой рынок военного ИИ достиг $14,6 млрд в 2025 году с прогнозом $44,2 млрд к 2034 году (CAGR 14,1%). Рынок военных кибероружий — $27,5 млрд в 2025 году, прогноз $71,2 млрд к 2034 году (CAGR 11,2%). Внедрение ИИ в кибероружие увеличило операционный темп на 340% по сравнению с традиционными системами.

Ключевой вывод

Гонка военного ИИ уже идёт, и победителем окажется не тот, кто первым создаст самую мощную нейросеть, а тот, кто сможет встроить её в реальные боевые контуры — быстро, надёжно и без критической зависимости от других. Человек пока остаётся в контуре стратегических решений, но операционную скорость всё больше задают машины с обеих сторон.

Телеграм: t.me/ainewsline

Источник: vk.com

Комментарии: