Атаки за допомоги ШІ зростають, захист відстає: як змінилася кіберреальність 2026 року

Більше половини великих компаній Великої Британії не впевнені, що їхні команди здатні відбити атаку на основі ШІ. При цьому нападники вже давно використовують штучний інтелект, і розрив між захистом і атакою лише збільшується. Про це йдеться у звіті AI Risk Report 2026 від Hornet Security на основі опитування 500 бізнес-лідерів Великій Британії у березні 2026. 

Кількість кібератак від ШІ зростає: що показало опитування

Кількість кібератак зросла для 54% компаній — проти 45% два роки тому. Більше половини респондентів вже стали жертвами кіберінцидентів. Водночас, 26% бізнес-лідерів досі не використовують ШІ для посилення власного захисту, хоча 69% вже інтегрували його в системи безпеки. Тобто кожна третя компанія залишається у вихідній позиції, поки атакувальники давно рухаються вперед.

50% лідерів великих компаній занепокоєні здатністю своїх команд управляти AI-загрозами, але це проблема не технології а кадрів. 

Підписуйтеся на наші соцмережі

В Україні картина схожа: 9 з 10 кібератак вже використовують ШІ, і дефіцит кваліфікованих фахівців з кіберзахисту залишається одним із ключових викликів.

Три головні загрози: фішинг, дипфейки і автоматизовані атаки

57% британських компаній назвали AI-фішинг в пошті основною загрозою. Логіка доволі зрозуміла: електронна пошта залишається головним каналом ділової комунікації, і ШІ дозволяє генерувати персоналізовані листи на будь-яку кількість адрес. Модель атаки з AI-фішингом вже добре відома. Для нього зловмисник аналізує публічні профілі, стиль спілкування і контекст жертви, щоб лист виглядав бездоганно.

Другий вектор — дипфейки. 40% компаній занепокоєні їх використанням у кібератаках. Показовий кейс, який наводять фахівці: фінансовий директор однієї компанії перерахував $25 млн після онлайн-зустрічі, де всі 24 учасники виявились ШІ-генерованими копіями реальних колег. Дипфейки вже є частиною арсеналу зловмисників і стають дешевшими з кожним кварталом.

Третій вимір — загальна автоматизація атак. 79% респондентів погоджуються, що ШІ підвищив складність кіберзагроз. 

Дефіцит навичок і плани на інвестиції: що робити далі

Розрив між наміром інвестувати і реальним впровадженням і є головним ризиком. Для CISO і ІТ-директорів звіт Hornetsecurity дає конкретні орієнтири: пріоритизувати захист поштового каналу від AI-фішингу, впроваджувати навчання з виявлення дипфейків і не відкладати AI-аудит власного захисного стека.