В мире высоких технологий наступил новый этап, когда передовые разработки в области искусственного интеллекта перестали быть исключительной прерогативой крупных корпораций и научных лабораторий. Сегодня они превратились в обычный товар, доступный на подпольных интернет-площадках, где киберпреступники могут приобрести готовые инструменты для проведения атак, обхода систем защиты и автоматизации преступной деятельности. Специалисты центра перспективных исследований Trellix провели масштабный анализ подпольных форумов и зашифрованных каналов связи в первой половине 2026 года и пришли к тревожным выводам: рынок кибероружия на базе искусственного интеллекта не просто существует, он активно развивается и предлагает услуги, которые ранее казались фантастикой.
Новая реальность подпольного рынка
Аналитики Trellix обнаружили целую экосистему сервисов, которые используют возможности искусственного интеллекта для автоматизации практически всех этапов кибератак. От планирования и разведки до непосредственного внедрения вредоносного кода и ухода от обнаружения. Эти инструменты значительно снижают порог входа в киберпреступную деятельность, позволяя даже неопытным злоумышленникам проводить сложные атаки, которые раньше требовали глубоких технических знаний и многолетнего опыта.
Особую тревогу вызывает тот факт, что многие из этих сервисов предлагают модели искусственного интеллекта без встроенных ограничений и этических фильтров. В то время как легальные разработчики внедряют системы безопасности, предотвращающие использование их продуктов во вред, на теневых форумах процветает бизнес по продаже "развязанных" версий, способных генерировать вредоносный код, давать инструкции по проведению атак и помогать в обходе защитных механизмов.
APEX AI: Автономный планировщик атак
Одним из самых ярких примеров такого сервиса является APEX AI, который активно рекламировался на популярном подпольном форуме DarkForums. Продавцы позиционировали его как автономный инструмент для подготовки сложных кибератак, способный заменить целую команду специалистов. Принцип работы системы относительно прост: пользователь указывает домен или IP-адрес цели, после чего искусственный интеллект самостоятельно строит детальную последовательность действий, которая приводит к компрометации системы.
По заявлениям продавцов, APEX AI не просто предлагает общие рекомендации, а генерирует конкретные команды для выполнения каждого этапа атаки, вплоть до установки программ-вымогателей на зараженные системы. Система также интегрирована с публичными базами данных, такими как Shodan, которая позволяет находить уязвимые устройства в интернете, и DeHashed, содержащей сведения о скомпрометированных учетных записях. Это дает злоумышленникам возможность проводить глубокую разведку цели перед началом атаки.
Реальные примеры использования
Эффективность APEX AI была продемонстрирована на практике, когда на форуме Exploit появилась публикация с примером программы, созданной с помощью этого инструмента. Автор утверждал, что использовал APEX AI для разработки эксплойта, который эксплуатирует критическую уязвимость CVE-2025-8088 в популярном архиваторе WinRAR. Эта уязвимость позволяла злоумышленникам выполнять произвольный код на системе жертвы при открытии специально сформированного архива.
Созданный с помощью искусственного интеллекта инструмент обходил системные каталоги и размещал вредоносные файлы в папке автозагрузки Windows, что обеспечивало автоматический запуск вредоносной программы при каждой перезагрузке компьютера. Хотя компания Trellix не смогла независимо подтвердить все заявленные возможности APEX AI, появление подобных публикаций свидетельствует о том, что такие инструменты привлекают внимание серьезных игроков киберпреступного мира и активно используются на практике.
Метаморфические шифровальщики и обход защиты
Отдельный сегмент теневого рынка занимают инструменты, предназначенные для обхода антивирусных программ и систем обнаружения вторжений. Продавец под ником ImpactSolutions предлагает на форуме Exploit сервис под названием Metamorphic Crypter, который использует искусственный интеллект для создания уникальных версий вредоносных программ при каждой сборке.
Принцип работы этого инструмента заключается в том, что он автоматически модифицирует код вредоносной программы таким образом, что каждая новая версия становится уникальной с точки зрения сигнатур и хеш-сумм. Традиционные антивирусные решения, которые полагаются на базы данных известных сигнатур, становятся бесполезными, поскольку каждая новая сборка отличается от предыдущей. Это делает обнаружение и блокировку таких программ крайне сложной задачей для систем информационной безопасности.
По данным Trellix, сервис регулярно обновляется, а продавец активно поддерживает своих клиентов, помогая им решать проблемы совместимости с различными вредоносными программами. Примечательно, что ImpactSolutions отказывается работать с несовместимыми образцами, если не может гарантировать результат, что свидетельствует о серьезном подходе к качеству предоставляемых услуг и высокой степени профессионализма.
Подписка на безграничные возможности
Еще одним тревожным трендом является появление сервисов, предоставляющих доступ к моделям искусственного интеллекта без цензуры и ограничений. Один из таких сервисов рекламируется на подпольных форумах с подпиской всего за 8 долларов в месяц. Эта незначительная сумма открывает доступ к мощным языковым моделям, которые не имеют встроенных механизмов блокировки опасных запросов и могут использоваться для генерации вредоносного кода, написания фишинговых писем и планирования кибератак.
Появление подобных предложений свидетельствует о том, что искусственный интеллект становится не просто вспомогательным инструментом в руках киберпреступников, а полноценным товаром массового потребления на черном рынке. Низкая стоимость и простота использования делают эти сервисы доступными для широкого круга лиц, включая тех, кто ранее не имел технических навыков для проведения кибератак.
Подготовка кадров нового поколения
Особый интерес представляет адаптация искусственного интеллекта для кадровых операций в киберпреступной среде. Исследователи Trellix обнаружили случаи использования генеративных моделей для подготовки к собеседованиям в крупные технологические компании. Злоумышленники используют искусственный интеллект для генерации правдоподобных ответов на технические вопросы, что позволяет им успешно проходить отбор и получать доступ к корпоративным сетям изнутри.
Эта тактика представляет собой серьезную угрозу для компаний, поскольку инсайдерский доступ является одним из самых опасных векторов атак. Использование искусственного интеллекта для подготовки к собеседованиям значительно повышает шансы злоумышленников на успешное трудоустройство и последующее проникновение в защищенные системы.
Масштаб угрозы и ответные меры
Появление целого рынка кибероружия на базе искусственного интеллекта создает принципиально новые вызовы для систем информационной безопасности. Традиционные методы защиты, основанные на сигнатурном анализе и поведенческих паттернах, становятся все менее эффективными против атак, которые могут адаптироваться и изменяться в реальном времени.
Компании и правительственные организации вынуждены пересматривать свои подходы к кибербезопасности, внедряя системы на основе машинного обучения, способные выявлять аномалии в поведении пользователей и сетевом трафике. Однако гонка между разработчиками средств защиты и создателями кибероружия продолжает обостряться, и пока неясно, какая сторона получит решающее преимущество.
Этический аспект и ответственность разработчиков
Стремительное развитие рынка кибероружия поднимает сложные этические вопросы о ответственности разработчиков искусственного интеллекта. Компании, создающие передовые модели, оказываются перед дилеммой: как предотвратить использование их технологий во вред, не ограничивая при этом легитимные исследования и инновации.
Многие разработчики внедряют системы ограничений и фильтрации контента, однако, как показывает практика, злоумышленники находят способы обойти эти механизмы или создают собственные версии моделей без каких-либо ограничений. Это указывает на необходимость международного сотрудничества и разработки общих стандартов безопасности для технологий искусственного интеллекта.
Заключение
Исследование Trellix подтверждает, что искусственный интеллект стал неотъемлемой частью киберпреступной экосистемы. Доступность готовых сервисов по подписке, возможность создания уникальных вредоносных программ и инструментов для обхода защиты, а также использование ИИ для социальной инженерии и проникновения в компании создают новые, беспрецедентные угрозы.
Борьба с этими вызовами требует комплексного подхода, включающего технические инновации, международное сотрудничество правоохранительных органов и пересмотр этических норм в разработке искусственного интеллекта. Ситуация осложняется тем, что технологии развиваются быстрее, чем законодательство и системы защиты, что создает временное преимущество для злоумышленников.
Однако важно понимать, что искусственный интеллект сам по себе не является злом или добром. Это инструмент, который может быть использован как для защиты, так и для нападения. Исход противостояния будет зависеть от того, какая сторона сможет более эффективно использовать возможности этой технологии. Будущее кибербезопасности будет определяться способностью человечества адаптироваться к новым реалиям и находить баланс между инновациями и безопасностью.
Новая реальность подпольного рынка
Аналитики Trellix обнаружили целую экосистему сервисов, которые используют возможности искусственного интеллекта для автоматизации практически всех этапов кибератак. От планирования и разведки до непосредственного внедрения вредоносного кода и ухода от обнаружения. Эти инструменты значительно снижают порог входа в киберпреступную деятельность, позволяя даже неопытным злоумышленникам проводить сложные атаки, которые раньше требовали глубоких технических знаний и многолетнего опыта.
Особую тревогу вызывает тот факт, что многие из этих сервисов предлагают модели искусственного интеллекта без встроенных ограничений и этических фильтров. В то время как легальные разработчики внедряют системы безопасности, предотвращающие использование их продуктов во вред, на теневых форумах процветает бизнес по продаже "развязанных" версий, способных генерировать вредоносный код, давать инструкции по проведению атак и помогать в обходе защитных механизмов.
APEX AI: Автономный планировщик атак
Одним из самых ярких примеров такого сервиса является APEX AI, который активно рекламировался на популярном подпольном форуме DarkForums. Продавцы позиционировали его как автономный инструмент для подготовки сложных кибератак, способный заменить целую команду специалистов. Принцип работы системы относительно прост: пользователь указывает домен или IP-адрес цели, после чего искусственный интеллект самостоятельно строит детальную последовательность действий, которая приводит к компрометации системы.
По заявлениям продавцов, APEX AI не просто предлагает общие рекомендации, а генерирует конкретные команды для выполнения каждого этапа атаки, вплоть до установки программ-вымогателей на зараженные системы. Система также интегрирована с публичными базами данных, такими как Shodan, которая позволяет находить уязвимые устройства в интернете, и DeHashed, содержащей сведения о скомпрометированных учетных записях. Это дает злоумышленникам возможность проводить глубокую разведку цели перед началом атаки.
Реальные примеры использования
Эффективность APEX AI была продемонстрирована на практике, когда на форуме Exploit появилась публикация с примером программы, созданной с помощью этого инструмента. Автор утверждал, что использовал APEX AI для разработки эксплойта, который эксплуатирует критическую уязвимость CVE-2025-8088 в популярном архиваторе WinRAR. Эта уязвимость позволяла злоумышленникам выполнять произвольный код на системе жертвы при открытии специально сформированного архива.
Созданный с помощью искусственного интеллекта инструмент обходил системные каталоги и размещал вредоносные файлы в папке автозагрузки Windows, что обеспечивало автоматический запуск вредоносной программы при каждой перезагрузке компьютера. Хотя компания Trellix не смогла независимо подтвердить все заявленные возможности APEX AI, появление подобных публикаций свидетельствует о том, что такие инструменты привлекают внимание серьезных игроков киберпреступного мира и активно используются на практике.
Метаморфические шифровальщики и обход защиты
Отдельный сегмент теневого рынка занимают инструменты, предназначенные для обхода антивирусных программ и систем обнаружения вторжений. Продавец под ником ImpactSolutions предлагает на форуме Exploit сервис под названием Metamorphic Crypter, который использует искусственный интеллект для создания уникальных версий вредоносных программ при каждой сборке.
Принцип работы этого инструмента заключается в том, что он автоматически модифицирует код вредоносной программы таким образом, что каждая новая версия становится уникальной с точки зрения сигнатур и хеш-сумм. Традиционные антивирусные решения, которые полагаются на базы данных известных сигнатур, становятся бесполезными, поскольку каждая новая сборка отличается от предыдущей. Это делает обнаружение и блокировку таких программ крайне сложной задачей для систем информационной безопасности.
По данным Trellix, сервис регулярно обновляется, а продавец активно поддерживает своих клиентов, помогая им решать проблемы совместимости с различными вредоносными программами. Примечательно, что ImpactSolutions отказывается работать с несовместимыми образцами, если не может гарантировать результат, что свидетельствует о серьезном подходе к качеству предоставляемых услуг и высокой степени профессионализма.
Подписка на безграничные возможности
Еще одним тревожным трендом является появление сервисов, предоставляющих доступ к моделям искусственного интеллекта без цензуры и ограничений. Один из таких сервисов рекламируется на подпольных форумах с подпиской всего за 8 долларов в месяц. Эта незначительная сумма открывает доступ к мощным языковым моделям, которые не имеют встроенных механизмов блокировки опасных запросов и могут использоваться для генерации вредоносного кода, написания фишинговых писем и планирования кибератак.
Появление подобных предложений свидетельствует о том, что искусственный интеллект становится не просто вспомогательным инструментом в руках киберпреступников, а полноценным товаром массового потребления на черном рынке. Низкая стоимость и простота использования делают эти сервисы доступными для широкого круга лиц, включая тех, кто ранее не имел технических навыков для проведения кибератак.
Подготовка кадров нового поколения
Особый интерес представляет адаптация искусственного интеллекта для кадровых операций в киберпреступной среде. Исследователи Trellix обнаружили случаи использования генеративных моделей для подготовки к собеседованиям в крупные технологические компании. Злоумышленники используют искусственный интеллект для генерации правдоподобных ответов на технические вопросы, что позволяет им успешно проходить отбор и получать доступ к корпоративным сетям изнутри.
Эта тактика представляет собой серьезную угрозу для компаний, поскольку инсайдерский доступ является одним из самых опасных векторов атак. Использование искусственного интеллекта для подготовки к собеседованиям значительно повышает шансы злоумышленников на успешное трудоустройство и последующее проникновение в защищенные системы.
Масштаб угрозы и ответные меры
Появление целого рынка кибероружия на базе искусственного интеллекта создает принципиально новые вызовы для систем информационной безопасности. Традиционные методы защиты, основанные на сигнатурном анализе и поведенческих паттернах, становятся все менее эффективными против атак, которые могут адаптироваться и изменяться в реальном времени.
Компании и правительственные организации вынуждены пересматривать свои подходы к кибербезопасности, внедряя системы на основе машинного обучения, способные выявлять аномалии в поведении пользователей и сетевом трафике. Однако гонка между разработчиками средств защиты и создателями кибероружия продолжает обостряться, и пока неясно, какая сторона получит решающее преимущество.
Этический аспект и ответственность разработчиков
Стремительное развитие рынка кибероружия поднимает сложные этические вопросы о ответственности разработчиков искусственного интеллекта. Компании, создающие передовые модели, оказываются перед дилеммой: как предотвратить использование их технологий во вред, не ограничивая при этом легитимные исследования и инновации.
Многие разработчики внедряют системы ограничений и фильтрации контента, однако, как показывает практика, злоумышленники находят способы обойти эти механизмы или создают собственные версии моделей без каких-либо ограничений. Это указывает на необходимость международного сотрудничества и разработки общих стандартов безопасности для технологий искусственного интеллекта.
Заключение
Исследование Trellix подтверждает, что искусственный интеллект стал неотъемлемой частью киберпреступной экосистемы. Доступность готовых сервисов по подписке, возможность создания уникальных вредоносных программ и инструментов для обхода защиты, а также использование ИИ для социальной инженерии и проникновения в компании создают новые, беспрецедентные угрозы.
Борьба с этими вызовами требует комплексного подхода, включающего технические инновации, международное сотрудничество правоохранительных органов и пересмотр этических норм в разработке искусственного интеллекта. Ситуация осложняется тем, что технологии развиваются быстрее, чем законодательство и системы защиты, что создает временное преимущество для злоумышленников.
Однако важно понимать, что искусственный интеллект сам по себе не является злом или добром. Это инструмент, который может быть использован как для защиты, так и для нападения. Исход противостояния будет зависеть от того, какая сторона сможет более эффективно использовать возможности этой технологии. Будущее кибербезопасности будет определяться способностью человечества адаптироваться к новым реалиям и находить баланс между инновациями и безопасностью.