Аналитическая компания TRM Labs подсчитала, насколько преступники освоили искусственный интеллект: сводный показатель применения таких инструментов в криптопреступлениях вырос с 28 пунктов из ста в 2024 году до 54 в 2026-м — примерно на 40% за последний год.

Коротко

  • Быстрее всего ИИ прижился в мошенничестве — эту область исследователи называют зрелой.
  • Взломы и программы-вымогатели — стадия становления, наркоторговля и теневые площадки — самая ранняя.
  • Потери от схем с подделкой голоса и внешности за неполный 2026 год превысили весь прошлогодний объём на 263%.
  • За первое полугодие зафиксирован 201 взлом — рекорд; на структуры, связанные с КНДР, приходится около 600 млн долларов, или 61% потерь.
  • Готовые наборы для вымогательства продаются за 400–1200 долларов.

Что именно измеряли?

Исследователи собрали сводный индекс: не сумму ущерба, а степень проникновения ИИ-инструментов в разные виды преступлений. Отсюда шкала в сто пунктов и деление на три стадии — зрелая, формирующаяся и начальная.

Разбивка показательна. Мошенничество ушло вперёд, потому что там ИИ решает главную задачу — масштабирование контакта с жертвой. Взломы и вымогательство подтягиваются: появился, например, первый полностью автономный агент-вымогатель. А вот наркоторговля и даркнет пока пользуются нейросетями по мелочи.

Что изменилось для преступника?

Глава направления политики TRM Ари Редборд формулирует так: «ИИ не изобрёл новых преступлений. Он снял ограничения со старых». Раньше телефонный мошенник мог вести десяток разговоров в день, теперь голосовой агент ведёт их тысячами и не устаёт.

Отсюда и рост подделок: технология позволяет за минуты собрать правдоподобное видео или голос знакомого человека. Мы уже разбирали схемы, где обзвон охватывал 885 тысяч номеров, и сети из взломанных сайтов, обслуживающих кражу данных. Это тот же принцип: дешёвая автоматизация вместо ручной работы.

Цифры отчёта

Показатель Значение
Индекс применения ИИ 54 из 100 против 28 в 2024 году
Рост за год около 40%
Мошенничество зрелая стадия освоения
Взломы и вымогатели стадия становления
Взломов за первое полугодие 201 инцидент — рекорд
Доля структур, связанных с КНДР около 600 млн долларов, 61% потерь

Насколько этим цифрам можно верить?

Сами исследователи оговариваются: индекс строится по наблюдаемым ончейн-трендам, а видимость неполная. Часть преступлений не оставляет следа в блокчейне, часть не связывается с конкретными адресами. То есть перед нами оценка динамики, а не перепись.

И вот наблюдение, ради которого этот отчёт стоит читать целиком. Обычно новую технологию отрасль сначала осваивает в защите, а нападение подтягивается позже — здесь наоборот. Причина в асимметрии стимулов: атакующему достаточно, чтобы инструмент сработал один раз из сотни, и он сразу окупается, а защитнику нужна надёжность близкая к стопроцентной, иначе внедрять её опасно. Поэтому разрыв между «преступники уже используют» и «индустрия уже защищается» будет расти и дальше — не из-за технологического отставания, а из-за разной цены ошибки. Прогнозы о том, что ИИ-агенты обгонят по ущербу взломы мостов, укладываются в ту же логику.

Частые вопросы

Что означает индекс в 54 пункта?

Это сводная оценка того, насколько широко ИИ-инструменты применяются в криптопреступлениях. Два года назад показатель составлял 28 пунктов из ста.

Где ИИ используется чаще всего?

В мошенничестве: там технология позволяет вести переписку и звонки в промышленных объёмах и подделывать голос и внешность.

Что такое автономный агент-вымогатель?

Программа, которая сама проводит атаку от поиска цели до требования выкупа. В отчёте упоминается первый такой случай.

Сколько стоит набор для атаки?

Готовые наборы для вымогательства оцениваются в 400–1200 долларов — порог входа в этот вид преступлений низкий.

Можно ли считать эти данные полными?

Нет. Компания прямо указывает, что опирается на видимые ончейн-тренды и не охватывает всю преступную активность.

Источники