Осенняя волна атак на криптобиржи и прогнозные площадки вроде Polymarket обнажила тектонический сдвиг в ландшафте цифровых угроз. Ключевой драйвер — стремительный расцвет «хакерского ИИ»: технологии, изначально создававшиеся как инструмент развития, всё чаще применяются во вред. По оценке Дмитрия Мачихина, CEO AML-компании BitOK, озвученной в ходе конференции ЦИФКОМ 26 в Москве, этот сдвиг радикально изменил расстановку сил на рынке кибербезопасности.
Нейросети заменили целые команды хакеров
Главный эффект новой реальности — предельная компактность атакующих групп. Если раньше для поиска уязвимостей и проведения каскадных атак требовались многочисленные команды, то теперь достаточно одного-двух специалистов, вооружённых нейросетевыми инструментами. Именно такую модель поведения эксперты наблюдали в ходе резонансного взлома биржи Binance.
Сам всплеск инцидентов именно осенью Мачихин связывает скорее со стечением обстоятельств, чем с сезонным фактором: пик деловой активности, рекордные объёмы торгов на биржах и появление новых перспективных ИИ-моделей, позволяющих реализовывать подобные атаки, наложились друг на друга.
Крупных взломов ждать не стоит, но риски остаются
Часть рынка ожидает спада, однако экспертиза указывает на более сложную картину. Те же самые хакерские компетенции востребованы и внутри компаний — в том числе крупных, — где специалисты выстраивают защиту с учётом рисков, которые несёт ИИ. Прямо больших взломов в ближайшее время ожидать не стоит, но киберпреступность, как и классическая, всегда на шаг впереди.
Для инвесторов это означает, что риск потерять средства из-за взлома площадки никуда не исчез. В качестве профилактики Мачихин рекомендует обращаться к белым хакерам и заказывать пентесты — легальные пробные атаки на собственную систему, которые выявляют слабые места. Найденные дыры закрываются, и проект чувствует себя спокойнее. По его наблюдениям, спрос на услуги белых хакеров за последний месяц резко вырос — специалисты по этичному взлому «озолотились» на волне инцидентов, и тестирование систем на ИИ-уязвимости становится новой нормой.
Анализ Cryptalist: Переход атакующих на компактные ИИ-вооружённые группы снижает порог входа для киберпреступности и делает традиционные модели защиты недостаточными. Для институциональных игроков это сигнал пересмотреть бюджеты на безопасность и включить пентестирование в регулярный цикл аудита. Рынок услуг этичного хакинга, вероятно, продолжит рост, превращаясь в самостоятельный сегмент криптоинфраструктуры.