0 800 309 114
May 14, 2026
Кілька років тому штучний інтелект був інструментом інноваторів, дослідників і компаній, які створювали щось нове. У 2025 році він став ще й зброєю. CERT-UA у своєму останньому звіті зафіксувала: російське кіберугруповання UAC-0219 вже використовує ШІ для генерації шкідливих скриптів. Це більше не футурологія, а реальність.
Група створює вірус Wrecksteel, який змінює форму щоразу, коли запускається. Такий підхід зводить нанівець класичний захист, який покладається на сигнатури - хеші, відбитки файлів, відомі ознаки загроз. Якщо раніше хакеру треба було сидіти годинами, вручну переписуючи код, тепер ШІ здатен робити це автоматично: сотні, тисячі, мільйони разів. І саме це робить нову хвилю атак небезпечною та майже невидимою.
Найнебезпечніше в сучасних атаках - не те, що вони складні. А те, що вони масштабовані.
ШІ дозволяє хакерам:
Вірус Wrecksteel - саме такий приклад. Поліморфний шкідливий код, який постійно змінюється, ускладнює детекцію до рівня «майже неможливо». Сьогодні антивірус бачить один варіант, завтра - інший.
ШІ в цьому процесі виступає не просто інструментом генерації тексту. Він реально розуміє структуру скриптів, оптимізує їх та робить більш «чистими» з точки зору аналізу.
Сигнатурна модель захисту працює за принципом:
«Я знаю, як виглядає цей вірус. Якщо побачу - заблокую».
Але що робити, коли вірус ніколи не виглядає однаково? Коли кожна нова ітерація Wrecksteel - це новий хеш, нова структура, новий порядок команд? Більшість антивірусів в таких випадках переходять у режим фіктивної безпеки: система вважає себе захищеною, але не бачить головного - поведінки. Файл може бути безпечним, але дія - ні. Саме тому захист на основі хешів сьогодні перетворюється на музейний експонат. І це не гіпербола. У нових атаках коду як такого вже немає. Є скрипт, який ШІ перебудовує «на льоту».
Сучасний SOC (Security Operations Center) не читає файли - він спостерігає за поведінкою системи.
Що саме він бачить?
І це вже не про код, а про сенс. ШІ-хакерство змушує захист відповідати ШІ-захистом. Сучасні інструменти XDR, SIEM, EDR працюють у моделі:
Шкідливий PowerShell може бути невидимим. Але аномальна поведінка сервера - ні.
Так, і небезпека не тільки в техніці. ШІ робить атаки масовими, швидкими та дешевими. А там, де атака коштує копійки, зростає її частота. Особливо вразливими стають:
Wrecksteel - лише одна з перших ластівок, яку ми бачимо завдяки CERT-UA. Але ніхто не сумнівається, що хакери вже експериментують із новими моделями генерації шкідливих скриптів - у тому числі повністю безфайлових.
Українським компаніям сьогодні потрібна нова модель кіберзахисту, яка складається з трьох принципів:
Нульова довіра до будь-якого процесу, пристрою та користувача. Атака зі сторони? Ні. Атака з середини мережі? Так само ні.
Не реагувати на файли. Реагувати на поведінку.
Безперервний моніторинг - це не розкіш. Це частина цифрової оборони підприємства. Бізнес, який у 2025 році покладається тільки на антивірус, робить те саме, що й охоронець, який намагається зупинити дрон-камікадзе свистком.
Ми стоїмо в точці, де кібервійна стає симетричною: хакери використовують ШІ, і оборона використовує ШІ. Питання лише в тому, хто робить це швидше. І хто використовує реальні інструменти, а не старі моделі захисту, що залишилися з епохи вірусів на флешках. CERT-UA вже показує: штучний інтелект у руках зловмисників - це не тимчасовий тренд. Це нова норма. І саме зараз українському бізнесу потрібно перейти на системи, здатні виявляти поведінкові аномалії, а не сигнатури.
