В III квартале 2026 года зафиксировано на 65% больше событий информационной безопасности с явными ИИ-маркерами. Об этом говорится в отчете Positive Technologies по данным статистики PT AF Cloud, которая отражает попытки обхода правил безопасности на защищаемых ресурсах клиентов. Общий поток событий безопасности в II–III кварталах увеличился на 12%.

В августе наблюдался пик ИБ-событий с явными ИИ-маркерами: показатель вырос в 3,8 раза относительно июля. В сентябре он снизился, но остался втрое выше, чем в июле.

В III квартале 55% событий с ИИ-маркерами относились к семейству OpenAI, 23% — к Meta*. Среди явно автоматизированных событий доля ИИ-маркеров увеличилась с 5,6% до 6,8%.

Внутри потока с ИИ-маркерами доля событий по правилам, связанным с эксплуатацией, выросла примерно в пять раз, с 1,1% в II квартале до 5,6% в III квартале. Чаще всего фиксировались SQL-инъекции, попытки обхода каталогов и командные инъекции — на них пришлось около 59%, 24% и 10% соответственно.

В Positive Technologies отметили изменение структуры событий с ИИ-маркерами. В II квартале чаще встречались признаки раскрытия данных, в III наибольшая доля пришлась на правила обнаружения автоматизированных обращений. Выросли доли срабатываний, связанные с доступом к служебным данным и возможной эксплуатацией уязвимостей.

В III квартале 2026 года общее число ИБ-событий в ИТ-компаниях выросло на 64%, в медицине — на 55%, в финансовом секторе — на 38%, в ритейле — на 33%. В промышленности показатель снизился на 58%, в транспорте — на 70%.

* Упоминаемая компания Meta признана экстремистской и запрещена в России.