Штучний інтелект прискорює розвиток кіберзагроз і створює нові ризики для страхових компаній та підприємств

Керівники галузі, які виступали на нещодавньому саміті NetDiligence Cyber ​​Risk Summit у Філадельфії, заявили, що кібервтрати все частіше зумовлені операційними збоями, складними схемами шахрайства, а не лише традиційними програмами-вимагачами та витоками даних.

Не кажучи вже про, звичайно, швидке впровадження штучного інтелекту в бізнес-операції створює нові хвилі в ландшафті кіберризиків.

Крістін Мейпс, керуючий директор з кібербезпеки та юрисконсульт страхової компанії Travelers, сказала: "Найбільше людей дивує, коли я розмовляю з ними про нещодавні претензії порівняно з трьома чи п’ятьма роками тому, величезний обсяг фінансового шахрайства та компрометації ділової електронної пошти (BEC), які ми спостерігаємо".

Ці типи кіберпретензій становлять близько 50% від загальної кількості кіберпретензій страховика. Мандрівники зафіксували 57% зростання частоти цих претензій з першої половини 2025 року до першої половини 2026 року. За словами Мейпса, серйозність претензій зросла приблизно на 30% з 2023 року.

Вона додала, що тактика злочинців еволюціонувала, перейшовши від традиційних фішингових атак, що використовуються в BEC.

"Зараз ми спостерігаємо більше маніпуляцій з ІТ-шахрайством, банківським шахрайством та крадіжкою токенів", – пояснила вона. "Замість того, щоб вони взаємодіяли з жертвою, просячи її перейти за посиланням, вони насправді у багатьох випадках змушують її добровільно передати ключі від королівства".

Штучний інтелект з'явився не лише для того, щоб допомагати бізнесу в операціях, а й для того, щоб допомагати кіберзлочинцям у виконанні їхніх завдань. Блейк Фельдман, керівник відділу реагування на кіберінциденти в каналах зв'язку в Integreon, сказав, що ШІ – це "гонка озброєнь". Ця технологія вплетена в інструменти кіберзахисту, але її також використовують зловмисники для легшого доступу до нових систем та проведення розвідки щодо жертв. ШІ дозволив їм краще зрозуміти цінність даних, до яких вони отримали доступ, та подолати мовні бар'єри, які в минулому могли бути сигналами правопорушень.

"Це зайняло обмеження, які мав зловмисник, [і] пришвидшило його пропускну здатність", – сказав Фельдман.

Сара Трокан, старший віце-президент з питань професійних та кіберпретензій у Westfield Specialty, погодилася, додавши, що штучний інтелект "робить видавання себе за іншу особу більш переконливим".

"У нас були шахраї, які поєднували соціальні мережі – не лише з електронною поштою чи текстовими повідомленнями – але й аудіо, відео, електронні листи та інші засоби комунікації, щоб зробити цей сценарій дуже правдоподібним", – сказала вона. "У нас були заяви від співробітників, які загалом вважали, що спілкувалися з керівниками вищої ланки щодо конфіденційної, справді конфіденційної ділової діяльності. І зрештою це призвело до отримання ними великих шахрайських платежів".

Зменшення ризиків може полягати у низькотехнологічному рішенні, запропонувала модератор панелі Ліндсі Нікл. Заступник голови кіберкоманди юридичної фірми Constangy заявив, що галузі необхідно підвищувати обізнаність подібно до того, як вона боролася із соціальною інженерією п'ять чи шість років тому, і продовжувати боротися з новими методами за допомогою низькотехнологічного процесу верифікації.