Хакеры начали осваивать атаки на ИИ-системы в банковском секторе, согласно опросу компаний в сфере информационной безопасности, сообщает издание «Коммерсантъ» по результатам опроса компаний из сферы кибербезопасности. По оценкам «Кросс технолоджис», в 2026 году в 5–7% атак атак на крупные кредитные организации главным вектором будут уязвимости ИИ; в компании «Спикател» при этом ожидают, что 5–10% атак на инфраструктуры банков будут связаны с ИИ. В банке «ДОМ.РФ» полагают, что до 10% целевых атак в этом году затронут ИИ-системы.

Более 20% российских банков активно используют ИИ, и еще 20% запустили пилотные ИИ-проекты в 2025 году. Чаще всего ИИ-системы применяются для оптимизации клиентского обслуживания, включая голосовых помощников и чат-ботов, а также для оценки заемщиков и внутренних бизнес-процессов, включая кибербезопасность и принятие бизнес-решений.

Основные тактики атак на ИИ-системы будут включать prompt injection, где злоумышленники манипулируют запросами к моделям, и data poisoning, когда подменяются данные для обучения модели. Наибольшему риску подвержены банки, разрабатывающие ИИ-модели без зрелых систем безопасности, а также те, кто использует внешние ИИ-сервисы без должного контроля.

Последствия атак могут включать утечки данных, финансовые и репутационные потери. Защита от таких угроз требует адаптации кибербезопасности к специфике ИИ, включая использование машинного обучения, изоляцию данных и моделей, а также мониторинг аномалий и культуру безопасности. Эксперты при этом не ожидают массовых атак из-за сложности и высоких требований к квалификации хакеров.

Источник: Коммерсантъ