Керівниця EMA Academy: ШІ потенційно може посилити 59% технік кібератак

Штучний інтелект потенційно може бути інтегрований у 59% відомих технік кібератак, однак підтверджене практичне використання зараз зафіксовано лише в 5% випадків. Водночас повністю автономні кібератаки залишаються справою майбутнього.

Про це під час FinRetail 2026 розповіла керівниця EMA Academy та Школи кібербезпеки Асоціації ЄМА Раїса Федоровська.

За її словами, сьогодні важливо розрізняти потенційні можливості штучного інтелекту і його реальне застосування в кіберзлочинності.

«Якщо накласти можливості ШI на матрицю MITRE ATT&CK, ви побачите, що ШІ потенційно може бути інтегрований у всі тактики атаки – від розвідки і початкового доступу до ексфільтрації. Але тут принципово важливо розрізняти: «може» і «вже робить», – сказала вона.

Федоровська навела результати аналізу, згідно з якими з усіх відомих технік 59% потенційно можуть використовувати ШІ, однак лише 5% уже мають підтверджені випадки застосування. Ще 17% можуть бути реалізовані найближчим часом, 20% потребують подальшого технологічного розвитку, а для 41% технік використання штучного інтелекту не дає суттєвої практичної переваги.

«ШI ще не автоматизував кібератаку повністю. Повністю автономна атака, коли штучний інтелект сам знаходить цілі, атакує, адаптується й масштабує атаку, – це все ще попереду», – зазначила спікерка.

Вона пояснила, що нині штучний інтелект уже активно використовується на початкових етапах атак: допомагає новачкам, автоматизує окремі завдання, генерує фішингові повідомлення, шкідливий код і діпфейки. Однак повний цикл автономної кібератаки поки що не реалізований.

Окрему увагу Федоровська звернула на безпеку великих мовних моделей (LLM). За її словами, сучасні дослідження демонструють, що обмеження таких моделей можна обходити, хоча рівень їхньої стійкості суттєво відрізняється.