Из-за ИИ число высококритичных веб-атак в 2026 году выросло вдвое

Сложившаяся тенденция стала следствием применения злоумышленниками ИИ-сканеров для поиска веб-уязвимостей. Так, в июле 2026 года Solar WAF зафиксировал рекордные 389,4 млн событий ИБ, связанных со сканированием – рост год к году составил 53%.

Всплеск большинства типов веб-атак высокой критичности пришелся на третий квартал, когда хакеры начали эксплуатировать уязвимости, обнаруженные ими в июле. Под веб-атаками высокой критичности подразумеваются атаки, успешное проведение которых способно нанести существенный ущерб организации, эксплуатирующей уязвимое веб-приложение. Например, привести к утечке персональных данных, коммерческой тайны и конфиденциальной информации, проникновению в инфраструктуру предприятия, удаленному исполнению кода, потенциально приводящему к запуску вредоносного ПО и не только.

Среди типов веб-атак высокой критичности, число которых заметно выросло, в Solar WAF в первую очередь выделили SQL-инъекции. При таких атаках злоумышленник пытается внедрить посторонние команды в запрос к базе данных, что может привести, например, к утечке информации. За январь-сентябрь 2026 года количество таких событий увеличилось на 79% – с 2,1 млн до 3,8 млн., а пик пришелся на июль.

На 37% выросло и количество событий типа DNS Rebinding. Эта техника позволяет злоумышленникам получать доступ к ресурсам корпоративной сети в обход ограничений браузера на домены. Проще говоря, DNS Rebinding работает как поддельный пропуск, пускающий хакера в разделы сервера, к которым по умолчанию доступ запрещен.

Количество событий, связанных с удаленным выполнением кода (Remote Code Execution, RCE), за девять месяцев выросло на 31% – со 144 тыс. до 189 тыс. При успешной эксплуатации уязвимости такая атака позволяет злоумышленнику выполнять команды на сервере.

Как отмечают аналитики, ИИ серьезно обостряет угрозу веб-атак. Новый инструмент масштабирует их проведение сразу по нескольким направлениям. Во-первых, он повышает эффективность тех же сканеров. Во-вторых, делает сам процесс сканирования проще, понижая тем самым порог вхождения в киберпреступность и вовлекая в нее много низкоквалифицированных злоумышленников. К сожалению, такая тенденция имеет весьма тревожные последствия: на фоне применения ИИ неумолимо растет и количество атак высокой критичности. Даже один такой успешный инцидент способен нанести серьезный ущерб целевой компании. Сложившаяся ситуация не дает возможности думать, что критичность угроз снизится. Наоборот – не исключается ее рост.