ШІ не створив нових проблем безпеки. Він лише прискорив їх.

Щороку приблизно в цей час я отримую від клієнтів різні варіанти одного й того ж питання: «Яка нова загроза ШІ, про яку нам варто турбуватись?» Це справедливе питання. Заголовки про агентні атаки, автономне шкідливе ПЗ і шахрайство, що керується ШІ, створюють враження, ніби зовсім нова категорія ризику з’явилася за одну ніч. Але після трьох десятиліть у цій галузі я заперечую таку постановку. ШІ не дав атакувальникам нову «книжку стратегій». Він дав їм швидшу копію старої.

Подумайте про фундаментальні принципи, які завжди мали значення в кібербезпеці: хто має доступ до чого, як швидко ви можете помітити щось незвичне і як швидко ви можете відновитися, коли щось іде не так. Нічого з цього не змінилося. Змінилася лише швидкість. Фішинг колись займав у людини годину на підготовку та відправку. Тепер його можна згенерувати, персоналізувати та розгорнути за секунди. Шкідливе ПЗ, яке раніше вимагало досвідченого розробника для адаптації, тепер може самостійно переписуватись «на льоту». Методи атак знайомі. Швидкість – це те, що має вас не давати спати.

Швидкість атак збільшилася, а тактика залишилася незмінною

Я не говорю це на інтуїції. Дані 2025 та початку 2026 років розповідають послідовну історію: ті ж категорії атак, виконані драматично швидше. Команда розвідки загроз Cofense задокументувалазловмисну email-атаку, що відбувається кожні 19 секунд у 2025 році, більш ніж удвічі швидше, ніж вимірювалося лише рік тому. Це не новий тип атаки. Це фішинг, та сама техніка, проти якої захисники борються вже два десятиліття, тепер у обсязі та темпі, які ручна триажа не могла обробляти.

Сторона доступу в цьому рівнянні стиснулася так само швидко. Mandiant від Google Cloud, спираючись на понад 500 000 годин передової реакції на інциденти, виявив у своємузвіті M‑Trends 2026 що проміжок часу між отриманням атакувальником первинного доступу та передачею цього доступу наступному загрозовому актору скоротився приблизно до 22 секунд, у порівнянні з більш ніж восьми годинами кілька років тому. Будь‑яка розрив, що раніше існував між «ми помітили щось дивне» і «шкода вже завдана», фактично зник.

Світовий економічний форумОгляд глобальної кібербезпеки 2026, створений у співпраці з Accenture, відображає погляд керівництва на цей зсув: 94 % опитаних керівників зараз вважають ШІ найважливішим драйвером змін у кібербезпеці протягом наступного року. Тим часом, IBMдослідження Cost of a Data Breach виявило, що значна частка порушень, пов’язаних з ШІ, простежується до прогалин у контролі доступу, які не мають відношення до нових експлойтів, специфічних для ШІ. Іншими словами, точка входу залишається тією ж старою дверима. Просто їх відкривають швидше.

Я вважаю, що багато організацій помилково діагностують проблему, і ця помилкова діагностика небезпечна. Якщо керівництво вважає безпеку ШІ абсолютно новою дисципліною, що вимагає повністю нового набору інструментів, вони в кінцевому підсумку гоняться за точковими рішеннями та пропозиціями постачальників замість зміцнення вже нестабільних основ. Я б радше бачив, як компанії ставлять більш корисне питання: чи достатньо наші засоби ідентифікації та контролю доступу міцні, щоб протистояти атакувальнику, який ніколи не спить, не втомлюється і не робить помилок у наборі клавіш?

Ось у чому справжня суть. Крадіжка облікових даних і внутрішні ризики зростають вже роками, ще до того, як агентна ШІ увійшла в дискусію. Багатофакторна автентифікація, оновлення, моніторинг ідентичності та принцип найменших привілеїв – це не нові ідеї. Це ті ж фундаментальні принципи, які ми проповідуємо з ранніх днів керованої безпеки. Тепер різниця в тому, що скомпрометований обліковий запис у руках інструменту, керованого ШІ, не сидить спокійно тижнями, поки людський зловмисник планує наступний крок. Він діє одразу, на машинній швидкості, шукаючи наступну уразливість, ще до того, як ваша команда закінчить свою ранкову каву.

Розширення ідентичності та нелюдські ідентичності збільшують поверхню атаки

Саме тут автономні агенти ШІ ускладнюють вже й так перенавантажену модель ідентичності. Агенти автентифікуються за допомогою API‑ключів, сервісних облікових записів та OAuth‑токенів, а не імені користувача та пароля, і ці нелюдські ідентичності множаться в компаніях значно швидше, ніж процеси управління були спроектовані для їх відстеження.Аналіз впливу агентної ШІ на розширення ідентичності вказав на ту ж кореневу проблему, яку я бачу у середовищах клієнтів: організації, які вже мали труднощі з інвентаризацією своїх сервісних облікових записів, тепер створюють нові машинні ідентичності у темпі, що робить ручний контроль неможливим.

Три практичні кроки для зміцнення операційних фундаментів

Що це означає на практиці? По‑перше, перестаньте розглядати «безпеку ШІ» як окремий пункт у вашій програмі безпеки. Це не додаток. Це прискорювач для роботи з управлінням, яку ви вже повинні виконувати. Якщо у вашій програмі ідентифікації є прогалини, ШІ знайде їх швидше, ніж будь‑яка людина. Якщо ваш цикл оновлень повільний, розвідка за допомогою ШІ використає цю затримку ще до наступного вікна змін.

По‑друге, змініть менталітет від лише виявлення до стійкості. Я постійно говорю це клієнтам: припустіть, що вас зламають, і будуйте рішення для того, що станеться далі. Виявлення важливе, але воно вже не може бути єдиною лінією захисту, особливо коли зловмисники можуть адаптувати свої дії в режимі реального часу. Організації, які успішно протистоять цьому, мають випробувані плани реагування на інциденти, чисті резервні копії та чітке уявлення про те, як виглядає «відновлення», ще до того, як воно знадобиться. Це не стратегія ШІ. Це просто хороша операційна дисципліна, яку ШІ робить ще більш нагальною.

Третє, будьте чесними щодо власного моделювання загроз, орієнтованого на ШІ. Це означає розглянути кожну систему, робочий процес і інтеграцію сторонніх постачальників і задати просте питання: якщо зловмисник використає ШІ, щоб діяти швидше, що зламається першим? Для багатьох компаній середнього ринку чесна відповідь незручна. Заходи доступу, що залишилися в спадку, розлогі контракти з постачальниками та ручні процеси моніторингу були прийнятними, коли атаки відбувалися в темпі людини. Тепер це – ризик.

Існує ширша розмова в індустрії, що відбувається саме зараз, про те, як насправді виглядає управління автономними системами замість лише людей, які їх експлуатують. Ця розмова важлива, бо агентний ШІ не просто додає новий інструмент захисту; він змінює того, хто чи що діє у вашому середовищі. Розгляд кожного ШІ‑агента як окремої ідентичності зі своїм життєвим циклом, правами та базовою поведінкою швидко стає базовою вимогою, а не приємною опцією. Організації, які вже це роблять, найкраще підготовлені до впровадження агентних інструментів без створення неконтрольованої поверхні атаки.

2026 вже показав нам, що атаки, керовані ШІ, реальні, вони масштабуються і не зникають. Але я б вважав за краще, щоб керівні команди витрачали свою енергію на зміцнення фундаментальних принципів, а не шукали «золотий» інструмент захисту ШІ, який обіцяє вирішити проблему, яку ці принципи мали б вирішити ще кілька років тому.

Незручна правда полягає в тому, що більшість порушень безпеки досі ведуться до тих самих кореневих причин, які завжди були: пропущене оновлення, надмірно привілейований обліковий запис, прогалини в моніторингу, план, який ніколи не тестували. ШІ не переписав цю історію. Він лише прискорив наслідки ігнорування цих проблем.

Якщо є щось, що я хотів би, щоб кожен бізнес‑лідер виніс із цього моменту, то це: не дозволяйте слову «ШІ» відволікати вас від роботи, яку ви вже знали, що треба виконати. Укріплюйте ідентифікацію. Будуйте стійкість, а не лише виявлення. І припускайте щодня, що найшвидший зловмисник, якого ви коли‑небудь зустрічатимете, – це той, кому не потрібно зупинятись і думати.