Киберпрестъпността навлезе в ерата на изкуствения интелект, като престъпниците вече използват големи езикови модели и дълбоки фалшификати като евтина, готова инфраструктура, а не като експериментални инструменти, предупреждават изследователи от Group-IB.

В най-новата си бяла книга компанията за киберсигурност твърди, че изкуственият интелект е станал основата на съвременната киберпрестъпност, превръщайки тихомълком умения, които някога са изисквали време и талант, в услуги, които всеки с кредитна карта и Telegram акаунт може да наеме.

Това не е просто преходна мода, според данните на Group-IB, които показват, че споменаванията на изкуствения интелект в форумите в тъмната мрежа са се увеличили с 371% от 2019 г. насам, а отговорите нарастват още по-бързо – почти дванадесет пъти. Темите, свързани с изкуствения интелект, бяха навсякъде, като през 2025 г. бяха публикувани над 23 000 нови мнения и почти 300 000 отговора.

Според Group-IB ИИ е направил това, което автоматизацията винаги прави: взел е нещо сложно и го е ускорил. Етапите на атака, които някога са изисквали планиране и специалисти, сега могат да бъдат изпълнени чрез автоматизирани работни процеси и продавани на абонамент, с цени и пакети, каквито бихте очаквали от обикновена компания.

Една от по-неприятните тенденции в доклада е възходът на така наречените Dark LLM – самостоятелно хоствани езикови модели, създадени за измами и зловреден софтуер, а не за стандартни разговори. Group-IB твърди, че няколко доставчици вече ги продават за едва 30 долара на месец, като между тях има над 1000 потребители. За разлика от хакнатите чатботове от основния поток, тези неща са предназначени да останат скрити, да работят зад Tor и да игнорират правилата за безопасност по дизайн.

Успоредно с пазара на Dark LLM процъфтява търговията с дълбоки фалшификати и инструменти за имитиране. Group-IB твърди, че комплекти за изцяло синтетична идентичност, включително лица и гласове, генерирани от изкуствен интелект, вече могат да бъдат закупени за около 5 долара. Продажбите са се увеличили рязко през 2024 г. и са продължили да растат през 2025 г., което показва, че пазарът продължава да се разраства.

Зад цифрите се крие и реална щета. Group-IB твърди, че измамите с дълбоки фалшификати са причинили 347 милиона долара потвърдени загуби за едно тримесечие, включително всичко от клонирани мениджъри до фалшиви видеоразговори. В един случай фирмата помогна на банка да открие повече от 8000 опита за измама с дълбоки фалшификати за осем месеца.

Group-IB установи, че измамните кол центрове използват изкуствени гласове за първия контакт, като езикови модели обучават хората по време на разговора. Разработчиците на зловреден софтуер също започват да тестват ИИ-подпомагани инструменти за разузнаване и постоянство, като има ранни признаци за по-автономни атаки в бъдеще.

Снимка: Pexels

Виж още: Неподозирана интелигентност при едрия рогат добитък: Крава използва хитро четка, за да се почеше