← Главная новостей | Торговый зал
2026-11-04 · Источник：TechRadar
Атаки, маскирующиеся под повседневную активность, не оставляют сигнатурным средствам ничего, за что можно зацепиться, вынуждая команды безопасности заново строить детектирование вокруг поведенческих базлайнов вместо индикаторов известных угроз.
Определяющая кибатака прошедшего года не несла никакого экзотического отпечатка. Как формулирует отчёт TechRadar, самый опасный атакующий этого периода выглядел совершенно обычно — и сама эта обычность и есть история.
Ключевой вывод издания: ИИ перекраивает ландшафт угроз вполне определённым образом — поведенческие паттерны становятся важнее отдельных индикаторов. На практике это значит, что традиционная валюта операций безопасности — хеш вредоносного файла, известный плохой IP-адрес, сигнатура, сверенная с базой, — теряет ценность как первая линия обороны.
Логика сдвига проста, стоит её проговорить. Индикатор — дискретный артефакт, который можно перечислить, раздать и заблокировать. Поведение — паттерн, разворачивающийся во времени. Если ИИ-инструменты позволяют атакующему вести активность, статистически неотличимую от легитимного использования, — никаких необычных исполняемых файлов, никаких подозрительных сетевых конечных точек, ничего, что спотыкает статичное правило, — то обороне, построенной на сопоставлении индикаторов, просто не с чем сопоставляться. Сигнал тревоги не срабатывает, потому что нет единичного артефакта, на который можно было бы сработать.
В этом суть рамки «выглядел совершенно обычно»: угроза не победила детектирование изощрённостью какого-то отдельного шага — она вообще ни на одном шаге не предъявила чисто детектируемого действия.
Для защитников вывод отчёта таков: центр тяжести в работе детектирования смещается с каталогизации того, как выглядят плохие вещи, к моделированию того, как обычно ведут себя системы, пользователи и рабочие нагрузки, и к маркировке отклонений от этого базлайна. Подобная поведенческая аналитика не нова, но ИИ меняет ставки по обе стороны баланса: та же волна, что перекраивает наступательные возможности, делает выполнимым в масштабе и тонкое поведенческое моделирование.
Для организаций, планирующих расходы на ИИ-инфраструктуру, вывод ложится на закупки не меньше, чем на команду безопасности. Архитектуры детектирования, откалиброванные под дискретные индикаторы, будут недобирать против угроз, спроектированных выглядеть обычно, и владельцам бюджетов стоит считать поведенческую телеметрию и построение базлайнов базовыми, а не опциональными требованиями при оценке платформ, на которых будут жить ИИ-нагрузки. Самый опасный атакующий года не предъявил сигнатуры для блокировки. Обороной, что имела значение, была та, что следила за формой, а не за опознавательными знаками.
Теги: Cybersecurity · AI Threat Landscape · Behavioral Detection · Threat Intelligence · Security Operations
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал