Як Штучний Інтелект Змінив Ландшафт Фішингу: Що Чекає Бізнес у 2024 році?
Новий звіт про фішинг: Штучний інтелект на двох сторонах «поштової» війни
Цього червня IRONSCALES у співпраці з Osterman Research презентували оновлене дослідження, яке показує, який фінансовий та операційний вплив має фішинг на сучасні підприємства в умовах активного використання штучного інтелекту обома сторонами поштової скриньки. Звіт отримав назву «Підвищена вартість фішингу для бізнесу» і фактично є продовженням дослідження, опублікованого у жовтні 2022 року.
Ще більш цікаво, що значення має часовий контекст: ChatGPT офіційно з’явився лише в листопаді 2022 року, тому ми отримали чітку базу для порівняння – до масового впровадження генеративного ШІ і після трьох років його активного розвитку. Респонденти — 128 ІТ- та фахівців із безпеки з компаній середньої величини (від 1 000 до 5 000 працівників).
Парадокс фішинг-епохи після впровадження штучного інтелекту
Основна нестиковка, яку виявили автори, досить несподівана. Хоча середній час на розгляд одного інциденту фішингу зменшився більш ніж на 16%, загалом ці атаки забирають у команд безпеки більше часу, а річні витрати на одного аналітика зросли майже на 14%.
Як так вийшло? Справа в тому, що AI суттєво допоміг командам швидше розпізнавати та реагувати на загрози. Водночас загарбники теж підняли свої можливості — завдяки генеративному ШІ вони можуть запускати суттєво більше атак із високою швидкістю і складністю.
- Обробка одного фішинг-інциденту скоротилася з 27.5 до 23.2 хвилин (падіння 16%).
- Вартість одного фішинг-листа знизилась із $31.32 до $27.51 (на 12%).
- Проте загальні витрати на фішинг для одного аналітика за рік зросли з $45,726 до $51,948 (+13.6%).
- Час, який служби безпеки витрачають на боротьбу з фішингом, збільшився з 33.5% до 37% робочого часу.
Це означає, що хоча окремі атаки стали опрацьовуватись ефективніше, їх загальна кількість значно зросла, і команди безпеки просто фізично не встигають за всіма подіями.
Значення темпу та складності: фішинг став швидшим і хитрішим
Фішинг-атаки, які колись потребували годин або навіть днів підготовки, сьогодні можна створювати за лічені хвилини завдяки генеративному ШІ. Це означає, що злочинці можуть запускати кампанії частіше та оперативно їх змінювати.
Крім того, ШІ допомагає з:
- Тестуванням налаштувань безпеки цілей і шукання вразливостей.
- Створенням більш переконливих фішинг-листів, які складно відрізнити від легітимних повідомлень.
- Автоматичним коригуванням атак під конкретні характеристики кампанії, забезпечуючи ухильність від виявлення.
Verizon у своєму звіті 2026 року відмітив, що частка AI-асистованих текстів у шкідливих листах подвоїлася, а фішинг відповідає за 44% всіх спроб початкового доступу з використанням AI.
Зростаюча тривога через фішинг серед компаній
У світлі змін майже половина опитаних кваліфікує фішинг як серйозну або надзвичайну загрозу, тоді як два роки тому таких було лише 33%. Більш того, близько 40% експертів вважають, що атаки стануть ще численнішими та складнішими за наступний рік.
Глибокі фейки з використанням штучного інтелекту додають тривоги: 62.5% опитаних стверджують, що ці атаки миттєво дестабілізують їхні системи безпеки, а 31.3% назвали deepfake-атаку “надзвичайно шкодочинною”.
Нові підходи для захисту: час бути попереду атак
В таких умовах організаціям усе гостріше потрібні проактивні рішення. Агентний ШІ стає одним з ключових інструментів, завдяки якому можна не лише реагувати, а й передбачати загрози. Самовідтворювані тестові атаки, автоматизоване розслідування та створення реалістичних тренувальних сценаріїв — все це дозволяє безпековим командам думати як хакери, побачити слабкі місця і зміцнити їх до реального нападу.
Гра кішки та миші триває, а ось питання лише в тому, на чиєму ви боці — оборонців чи зловмисників.
Приєднуйтесь до нашої спільноти Information Security Community на LinkedIn, щоб обмінюватися досвідом і бути в курсі найактуальніших новин кібербезпеки!
