Автор Алексей ITBro 
Цифровая атака под видом популярных нейросетей
Киберпреступники начали использовать названия известных искусственных интеллектов, чтобы скрывать свои действия при атаках на российские интернет-ресурсы.
В качестве прикрытия они упоминают ChatGPT и DeepSeek - популярные сервисы, знакомые широкому кругу пользователей. Такой прием помогает злоумышленникам придать вредоносной активности видимость работы современных технологических инструментов. Речь идет не о самих нейросетях и не об их официальном участии в атаках.
Хакеры лишь используют узнаваемые бренды в качестве маскировки.
Это позволяет им запутывать специалистов по информационной безопасности, усложнять анализ инцидентов и создавать ложное впечатление, будто подозрительные запросы связаны с обычным обращением к ИИ-сервисам. Подобная тактика показывает, как быстро преступники адаптируются к новым цифровым реалиям.
Искусственный интеллект постепенно становится привычной частью работы компаний и пользователей, поэтому обращения, связанные с известными нейросетями, могут не сразу вызвать подозрения. Этим и пытаются воспользоваться атакующие.
Может быть интересно: Комплексное SEO-продвижение в условиях ИИ-рынка: технические аспекты и поведенческие сигналы
Почему хакеры выбирают именно известные бренды
Популярные названия помогают вредоносной активности затеряться среди большого количества легитимного трафика.
Запросы к ресурсам, связанным с ChatGPT или DeepSeek, могут выглядеть как действия пользователей, тестирование программных решений либо интеграция сторонних сервисов.
В результате специалистам приходится тратить больше времени на проверку каждой подозрительной операции. Кроме того, упоминание известных платформ может использоваться в социальной инженерии.
Пользователю проще поверить сообщению, если в нем фигурирует знакомый технологический бренд.
Подобные письма, ссылки или уведомления могут убеждать человека перейти на поддельную страницу, загрузить опасный файл или предоставить конфиденциальные сведения. Эксперты отмечают, что сама ссылка на нейросеть еще не свидетельствует о нарушении.
Однако необычная активность, массовые обращения, нестандартные параметры запросов и попытки обойти защитные механизмы требуют дополнительного анализа. Главная опасность заключается в сочетании технических методов и психологического воздействия.
Как распознать угрозу и защитить инфраструктуру
Для противодействия таким атакам организациям необходимо оценивать не только содержание запросов, но и контекст происходящего. Важно учитывать частоту обращений, географию источников, используемые устройства, время активности и поведение учетных записей.
Отклонения от привычной модели могут указывать на автоматизированную атаку или попытку скрытого проникновения. Особое внимание следует уделять системам, которые взаимодействуют с внешними платформами и используют инструменты искусственного интеллекта.
Все интеграции должны быть ограничены необходимыми разрешениями, а доступ к внутренним данным - тщательно контролироваться. Желательно также вести журналы событий и регулярно проверять их на наличие необычных действий.
Комплексная защита важнее одного инструмента
Одного антивируса или сетевого фильтра недостаточно, если злоумышленники используют сразу несколько способов маскировки.
Надежная защита включает многофакторную аутентификацию, своевременное обновление программного обеспечения, сегментацию сети и резервное копирование критически важных данных. Не менее значимую роль играет обучение сотрудников, способных стать мишенью для фишинговых атак.
Специалисты рекомендуют относиться с осторожностью к любым сообщениям, где пользователей просят срочно перейти по ссылке, открыть вложение или подтвердить доступ к сервису искусственного интеллекта. Даже если письмо выглядит убедительно и содержит логотип известной компании, его подлинность необходимо проверять через официальные каналы.
Использование названий ChatGPT и DeepSeek в кибератаках демонстрирует общую тенденцию: преступники стараются придать опасным действиям знакомый и безобидный вид.
Поэтому организациям важно ориентироваться не на отдельные бренды и ключевые слова, а на комплексную оценку цифрового поведения. Чем быстрее выявляются несоответствия и подозрительные признаки, тем ниже риск серьезных последствий для сайтов, сетей и пользователей.