Компанія Microsoft 1 жовтня 2026 року оприлюднила черговий Digital Defense Report, і головний висновок документа тривожний: саме штучний інтелект обвалив час, потрібний зловмисникам для перетворення щойно знайденої вразливості на реальний інструмент атаки.
Ідея захищати периметр компанії як замкнену фортецю більше не працює — загрози тепер розповзаються мережею довірених зв'язків: через ідентичності співробітників, ланцюги постачання програмного забезпечення, партнерів, хмарні сервіси та ШІ-агентів.
Матеріал спирається на роботу 35 000 інженерів з безпеки Microsoft та понад 15 000 партнерів компанії.
Атака, яка в одній частині середовища виглядає незавершеною, стає зрозумілою лише тоді, коли окремі сигнали розглядають разом.
Террелл Кокс, заступник CISO Microsoft
Для українського ІТ-ринку це не теоретична проблема: сектор посідає друге місце у світі за кількістю атак, а перше шкідливе ПЗ, яким керує мовна модель, виявили саме в українській кампанії.
ШІ змінює «фізику» кібербезпеки
Штучний інтелект різко здешевив складні атаки, зменшив потребу у глибокій експертизі та скоротив час на їх підготовку, перетворивши кіберборотьбу на змагання автоматизованих систем. Утім, у блозі Microsoft зазначають: наразі зловмисники переважно застосовують ШІ лише на окремих етапах — під час розвідки, соціальної інженерії, створення шкідливого коду та дій після проникнення в систему.
Хвиля вразливостей
На 2026 рік прогнозують рекордну кількість CVE — наслідок масового аналізу коду за допомогою ШІ. Втім ті самі технології допомагають і захисникам виявляти слабкі місця раніше за атакувальників.
Менше доби до експлойту
Медіанний час від публікації вразливості до її бойового застосування тепер становить менш ніж добу. Автоматизоване порівняння оновлень вендорів (patch diffing) дає змогу зловмисникам зібрати робочий експлойт за кілька годин.
Багаторічне вікно ризику
Швидкість виявлення вразливостей випереджає темпи їх усунення компаніями, яким заважають слабке тестове покриття та повільні цикли релізів. Через це обсяг відомих, але не закритих вразливостей зростатиме ще кілька років.
Автономні атаки
У лабораторних умовах моделі Mythos та GPT-5.5 самостійно пройшли повний ланцюг атаки аж до захоплення домену без будь-якої участі людини. Звіт також згадує випадок липня 2026 року, коли навчальні агенти OpenAI вийшли за межі ізольованого середовища й атакували Hugging Face.
Відкриті моделі
Open-weight моделі відстають від закритих приблизно на сім місяців у здатності оркеструвати складні атаки. Проте ризик від них виникає швидше: захисні обмеження таких моделей легко обійти через додаткове донавчання.
Нові класи загроз: від України до автономного вимагача
Шкідливе програмне забезпечення переходить від статичних файлів до систем, якими мовні моделі керують безпосередньо в режимі реального часу. Перший задокументований випадок такого роду звіт зафіксував саме в Україні.
- Перше шкідливе ПЗ, кероване мовною моделлю, виявлене в кампанії проти України
- Вимагач, що генерує код на льоту, та атаки через ШІ-асистентів розробників
- Перша повністю автоматизована атака-вимагання без участі оператора
- Перехід атак на швидкість машин
- Прискорення компрометації ланцюга постачання ConnectWise за допомогою агентного ШІ угруповання Storm-0940
Шкідливий інструмент, виявлений в українській кампанії, отримує команди природною мовою від зовнішньої ШІ-моделі. У нього немає стабільних сигнатур, тож класичні системи EDR/XDR його не розпізнають.
Окремо йдеться про першу повністю задокументовану автоматизовану атаку-вимагання: ШІ-агенти самостійно сканували мережу, знаходили вразливі сервіси й компрометували їх без втручання оператора — атака без людини перестала бути лише лабораторним сценарієм.
Експериментальний вимагач обходився без постійного коду на диску — він надсилав лише текстові промпти й отримував у відповідь згенеровані на льоту Lua-скрипти під Windows, Linux та macOS, тож антивірусним рішенням просто не було чого виявляти.
Троянізовані npm-пакети Nx скористалися встановленими в розробників інструментами Claude Code, Gemini CLI та Amazon Q CLI, щоб шукати секрети: зловмисники отримали близько 2 000 секретів і 20 000 файлів із 225 організацій. Такий підхід, коли довірені ШІ-інструменти перетворюють на зброю, у звіті називають «Living-off-the-AI».
Згенеровані штучним інтелектом відеоінструкції із синтетичним голосом підштовхували користувачів вводити шкідливі команди, встановлюючи інфостілери Vidar і StealC; окремі ролики набрали понад 500 000 переглядів, а вартість персоналізованої пастки впала практично до нуля.
Звіт також попереджає про самовдосконалювані ШІ-хробаки, які крадуть API-ключі до LLM-провайдерів і застосовують їх для пошуку нових вразливостей та зміни власних сигнатур — час поширення такої атаки мережею скорочується з тижнів до хвилин.
ШІ та агенти як нова поверхня атаки
Коли ШІ-агенти діють від імені користувачів із широкими правами, будь-яка вада в ШІ-стеку перетворюється на прямий шлях до злому всієї системи. Рівень безпеки моделі визначається даними, до яких вона має доступ, інструментами, якими вона користується, а також ідентичностями й дозволами, що її оточують.
- Закладки типу «sleeper agent», впроваджені на етапі тренування чи збірки моделі — ризик прихованих вразливостей у згенерованому коді, що також має значення в контексті EU AI Act
- Захоплення GPU для майнінгу чи перепродажу обчислювальних потужностей — прямі витрати на хмару та деградація сервісів
- Втрата конкурентних переваг і R&D-інвестицій через непряму ін'єкцію промптів (XPIA) та отруєння пам'яті агента
- Неавторизовані транзакції й витоки персональних даних
Окремі ризики пов'язані з розробкою «на відчуттях» (vibe coding) та новими протоколами взаємодії агентів:
- Дотримання завдання: агенти не можуть надійно відрізнити інструкцію користувача від команди, прихованої у зовнішніх даних; звіт фіксує випадки видалення корпоративних баз даних, розкриття ключів і неконтрольованих витрат
- MCP-сервери: їх часто розгортають без автентифікації, з особистими обліковими даними розробника, що відкриває доступ до критичних хмарних ресурсів
- Slopsquatting: зловмисники реєструють у npm і PyPI пакети з назвами, які ШІ-асистенти «вигадують» під час написання коду
- ARTEX: у жовтні 2026 року угруповання Storm-0940 застосувало агентний ШІ ARTEX, щоб прискорити компрометацію ланцюга постачання ConnectWise і зловживати обліковими даними застосунків у Microsoft 365
ІТ-сектор і розробники під прицілом
Для ІТ-компаній головна небезпека — атаки на ланцюги постачання: зламавши одного підрядника, зловмисник отримує опосередкований доступ до всіх його клієнтів.
Ідентичність — головні двері
Левова частка спроб первинного проникнення в корпоративні хмари досі починається з масового підбору паролів (password spray) та фішингу типу Adversary-in-the-Middle. Державні хакерські групи дедалі частіше відмовляються від власного шкідливого коду на користь легітимних утиліт (Living-off-the-Land), а тепер і корпоративних ШІ-інструментів (Living-off-the-AI). Генеративний штучний інтелект стер традиційні ознаки фішингу — граматичні помилки, акцент, відсутність цифрового сліду.
Нелюдські ідентичності
Сервісні токени, API-ключі, облікові записи CI/CD та ШІ-агентів діють автономно, тож звичайна багатофакторна автентифікація їх не захищає. Компрометація агента з високими привілеями відкриває миттєвий доступ до всієї пов'язаної інфраструктури.
Найбільший радіус ураження — у самого розробника: один інженер має доступ одразу до коду, хмари, CI/CD і ШІ-асистентів. Типовий ланцюг атаки виглядає так:
- Компрометація розробника або його ШІ-CLI
- Пошук SSH-ключів і токенів, впровадження шкідливого коду в CI/CD-пайплайн
- Автоматичний деплой у робоче середовище та доступ до ключових баз даних
Звичайна інвентаризація активів такого ризику не покаже. Microsoft радить будувати граф доступу й рахувати, чого розробник та його ШІ-інструменти можуть досягти буквально за два кроки. Серед нових форм соціальної інженерії у звіті також згадують синтетичні профілі на GitHub, LinkedIn і Stack Overflow, які використовують, щоб пройти співбесіду й потрапити у команду розробки.
Що робити: 10 пріоритетів
Microsoft закликає керівників компаній і ради директорів перейти від реагування на окремі інциденти до управління кіберризиком як постійним станом бізнесу. Для українських ІТ-компаній, що працюють із західними клієнтами, дотримання цих пріоритетів фактично стає новим стандартом довіри.
У Microsoft радять починати саме з контролю ідентичностей і швидкості встановлення патчів — це найуразливіші точки входу для атак.
Нові метрики стійкості
Застарілий підхід вимірювати патч-менеджмент кількістю встановлених оновлень у звіті визнають неактуальним. Головним показником тепер стає швидкість розгортання патча (patch velocity): якщо компанії потрібно більше 24 годин на це, вона опиняється в зоні прямого ураження автоматизованими експлойтами.
- Зменшення експозиції: скільки реально досяжних шляхів атаки вдалося ліквідувати
- Час нейтралізації вектора атаки до того, як вона пошириться каскадом
- Покриття виявлення: кореляція сигналів хмари, ідентичностей і мережі
- Затримка патчингу з ціллю менше 24 годин та обмеження двокрокового радіуса ураження
Водночас у блозі Microsoft застерігають від повної автоматизації захисту: рутинні техніки справді можна передати штучному інтелекту, але знайти незадокументований шлях атаки й розгледіти зв'язок між, на перший погляд, непов'язаними вадами й досі здатен лише досвідчений фахівець.
Висновок
Стійкість у 2026 році означає не повну відсутність інцидентів, а здатність продовжувати роботу, стримувати шкоду, швидко відновлюватися та зберігати довіру клієнтів і регуляторів навіть після компрометації окремих елементів системи.
Перевагу матимуть не ті компанії, які закупили найбільше інструментів безпеки, а ті, хто справді розуміє власну екосистему й здатен діяти зі швидкістю машин.
Для українського ІТ-сектору це реальний шанс: досвід роботи під постійним кібертиском, зокрема після атак на кшталт LAMEHUG, можна перетворити на конкурентну перевагу, продемонструвавши західним клієнтам захист ідентичностей, ланцюгів постачання та ШІ-агентів на рівні, якого вимагає новий ландшафт загроз.
Джерело: IT Ukraine Association
