Искусственный интеллект помогает специалистам по кибербезопасности находить слабые места в тактике хакеров, добиваться снижения выкупа за похищенные данные и быстрее завершать переговоры. Такую систему разработала американская компания Surefire Cyber.
Для обучения нейросети специалисты использовали 15 тысяч сообщений из почти тысячи переписок с вымогателями. Алгоритм выявляет характерные приемы различных группировок и подсказывает, какие слова лучше использовать, когда отвечать на требования и насколько можно затягивать разговор.
Одним из примеров применения технологии стала кибератака на торговую компанию из Монреаля. Преступники заблокировали ее компьютерную сеть, у предприятия оставалось денег менее чем на месяц работы.
Переговорщик Джо Тарраф с помощью ИИ изучил привычки злоумышленников и более двух недель добивался снижения выкупа. Он убедил хакеров ознакомиться с финансовой отчетностью пострадавшей компании, которая два года не получала прибыли. В результате преступники согласились на 175 тысяч долларов, предприятие восстановило работу.
По данным Surefire Cyber, в первой половине 2026 года для урегулирования одного инцидента специалистам требовалось в среднем девять сообщений против 19 годом ранее. Клиенты, решившие заплатить выкуп, с января по сентябрь перечисляли хакерам в среднем на 15% меньше, чем за аналогичный период 2025 года. При этом в компании признают, что на снижение выплат могли повлиять и другие факторы.
