Осіння хвиля атак на криптобіржі та прогнозні майданчики на кшталт Polymarket оголила тектонічний зсув у ландшафті цифрових загроз. Ключовий драйвер — стрімкий розквіт «хакерського ШІ»: технології, які спочатку створювалися як інструмент розвитку, дедалі частіше застосовуються на шкоду. За оцінкою Дмитра Мачихіна, CEO AML-компанії BitOK, озвученою під час конференції ЦИФКОМ 26 у Москві, цей зсув радикально змінив розстановку сил на ринку кібербезпеки.
Нейромережі замінили цілі команди хакерів
Головний ефект нової реальності — гранична компактність атакуючих груп. Якщо раніше для пошуку вразливостей і проведення каскадних атак були потрібні численні команди, то тепер достатньо одного-двох фахівців, озброєних нейромережевими інструментами. Саме таку модель поведінки експерти спостерігали під час резонансного злому біржі Binance.
Сам сплеск інцидентів саме восени Мачихін пов'язує радше зі збігом обставин, ніж із сезонним фактором: пік ділової активності, рекордні обсяги торгів на біржах і поява нових перспективних ШІ-моделей, що дозволяють реалізовувати подібні атаки, наклалися одне на одного.
Великих зломів чекати не варто, але ризики залишаються
Частина ринку очікує спаду, однак експертиза вказує на складнішу картину. Ті самі хакерські компетенції затребувані й усередині компаній — зокрема великих, — де фахівці вибудовують захист з урахуванням ризиків, які несе ШІ. Прямо великих зломів найближчим часом очікувати не варто, але кіберзлочинність, як і класична, завжди на крок попереду.
Для інвесторів це означає, що ризик втратити кошти через злом майданчика нікуди не зник. Як профілактику Мачихін рекомендує звертатися до білих хакерів і замовляти пентести — легальні пробні атаки на власну систему, які виявляють слабкі місця. Знайдені діри закриваються, і проєкт почувається спокійніше. За його спостереженнями, попит на послуги білих хакерів за останній місяць різко зріс — фахівці з етичного злому «озолотилися» на хвилі інцидентів, і тестування систем на ШІ-вразливості стає новою нормою.
Аналіз Cryptalist: Перехід атакуючих на компактні ШІ-озброєні групи знижує поріг входу для кіберзлочинності та робить традиційні моделі захисту недостатніми. Для інституційних гравців це сигнал переглянути бюджети на безпеку й включити пентестинг у регулярний цикл аудиту. Ринок послуг етичного хакінгу, ймовірно, продовжить зростання, перетворюючись на самостійний сегмент криптоінфраструктури.