🎩Как омерзительная девятка прогосударственных APT-групп атакует 🇷🇺Россию с помощью ИИ

Если в 2025 году целевые кибератаки с применением искусственного интеллекта против российских организаций носили единичный характер, когда в октябре была отмечена активность группировки Rezet, а в ноябре действовала группа PseudoSticky, то в 2026 году специалисты департамента киберразведки компании F6 зафиксировали уже как минимум 9 прогосударственных хакерских групп (APT), использующих ИИ-инструменты.

В таких гибридных операциях искусственный интеллект выступает рабочим инструментом на разных этапах атаки под управлением человека. В текущем году под ударом оказались российские предприятия из сфер 🏭 промышленности и 🛍ритейла, 🇷🇺государственные учреждения и организации 🇷🇺военной отрасли, а в число угроз вошли группировки Mythic Likho, HeartlessSoul, GOFFEE, PhantomCore, Rezet, Eagle Werewolf, SkyCloak, AITencShell APT и ещё одна неатрибутированная APT-активность.

❗️Авторы исследования приводят три характерных эпизода применения подобных технологий в кампаниях против российских целей:

▪️В феврале 2026 года специалисты обнаружили вредоносный скрипт группировки Mythic Likho, формат и структура комментариев в котором указывают на генерацию кода с помощью ИИ. Сама группа с 2024 года атакует российские организации из разных секторов с вероятной целью кражи конфиденциальной информации.

▪️На одном из хостов инфраструктуры кибершпионской группировки PhantomCore нашёлся отпечаток ИИ-платформы с открытым исходным кодом CyberStrikeAI, предназначенной для автоматизированного тестирования на проникновение и задач наступательной безопасности. Эта находка позволяет полагать, что злоумышленники задействуют платформу против российских компаний. Сама группа PhantomCore действует с 2022 года, и если её первые операции были направлены на кражу, повреждение и уничтожение данных, то с 2024 года наблюдается переход к шифрованию инфраструктур жертв ради финансовой выгоды.

▪️В октябре 2026 года была выявлена неатрибутированная APT-активность с использованием техники промпт-инъекции через вредоносный русскоязычный документ, замаскированный под уведомление. Скрытая внутри файла команда требовала от ИИ-агента собрать с устройства жертвы файлы с определёнными расширениями, сложить их в заданный каталог, агрегировать сведения о собранных данных в текстовый файл и отправить его на сервер злоумышленников.

📊В общемировой практике первым публично задокументированным случаем кибератаки с глубоким вовлечением ИИ стала операция китайской группы GTG-1002 в конце 2025 года против около 30 компаний в Азии и Европе, когда несколько экземпляров Claude Code работали как автономные агенты и координаторы тестирования на проникновение, самостоятельно выполняя 80–90% тактических задач.

В 2026 году наметилась ещё одна заметная тенденция, связанная с комбинированием сразу нескольких ИИ-решений в рамках одной операции. Так, группировка TAT26-12 в атаке на мексиканские организации задействовала решения OpenAI для автоматизированного анализа внутренних серверов жертвы и передавала результаты в Claude, который служил интерактивным помощником при эксплуатации уязвимостей. Аналогичный подход неизвестные атакующие применили в июле 2026 года, объединив возможности Claude Code и DeepSeek-v4-pro.