Хакерские атаки с помощью ИИ ставят под угрозу небольшие больницы и компании

В марте Дженис Мэлоун сообщили, что от имени ее некоммерческой организации Vivian’s Door рассылают письма с просьбами о деньгах. Организация из Алабамы отключила свои системы на три дня, пока ее IT-подрядчик расследовал инцидент и устранял уязвимость. Это обошлось примерно в $3 000. Мэлоун до сих пор не знает, сыграл ли ИИ какую-либо роль в атаке.

Ее неуверенность отражает более широкую обеспокоенность: инструменты ИИ помогают быстрее проводить кибератаки и охватывать ими больше целей. Человек с ограниченными техническими навыками может использовать автоматизированные системы для поиска уязвимостей, а опытные хакеры — атаковать сразу больше организаций. В августе 2025 года Anthropic сообщила, что киберпреступная группа использовала инструмент Claude Code в атаках на организации, в том числе медицинские учреждения, службы экстренной помощи, религиозные организации и государственные структуры.

У небольших организаций меньше ресурсов

Крупные компании могут нанимать специализированные команды по безопасности и использовать передовые инструменты для выявления уязвимостей. Однако некоторые из самых мощных моделей для кибербезопасности, включая Mythos от Anthropic и Astra от OpenAI, доступны лишь ограниченному кругу организаций. Даже если доступ к ним расширится, для небольших учреждений эти инструменты могут оказаться слишком дорогими.

Местные больницы, банки, магазины и некоммерческие организации сталкиваются с теми же угрозами, но располагают меньшими бюджетами и меньшим числом IT-специалистов. Vivian’s Door пришлось платить за экстренную помощь, приостановив свою работу. В кооперативном продуктовом магазине Takoma Park Silver Spring Co-op в Мэриленде хакеры использовали систему онлайн-оплаты, чтобы проверять украденные банковские карты, — это приводило к дополнительным сборам даже в случаях, когда платежи отклонялись.

В здравоохранении ставки особенно высоки

Кибератака может повлиять не только на данные, но и на медицинскую помощь. Больницы используют цифровые системы для хранения историй болезни, сведений об аллергиях, списков лекарств и другой информации. Сбой может задержать лечение и заставить соседние учреждения принимать больше пациентов. По словам директора по операционной деятельности и информационным технологиям Линды Стивенсон, в медицинском центре Fisher-Titus Medical Center в Огайо работает один аналитик по кибербезопасности, которого наняли два года назад.

ИИ не является причиной каждой уязвимости, и имеющиеся сведения не подтверждают его причастность к атаке на Vivian’s Door. Но если он упрощает проведение атак, у небольших организаций может быть меньше времени и ресурсов, чтобы не отставать от угроз.