Как хакеры взламывают финансовые системы с помощью искусственного интеллекта и как Уругвай защищается от этого

Кибербезопасность является одним из приоритетов Центрального банка (BCU) в условиях, когда риски для финансовой системы растут, а инциденты могут быстро распространяться. Искусственный интеллект (ИИ) ускорил как развитие кибератак, так и развитие средств защиты от них. Профилактика, обучение персонала и способность сдерживать инциденты до того, как они распространятся, являются двумя основными вызовами, как отметили Хорхе Иси, руководитель Департамента информационной безопасности в Управлении институциональных услуг BCU, и Николас Корреа, руководитель Центра операций по кибербезопасности CERTuy при Agesic, в ходе XV Конференции по банковско-центральному праву, состоявшейся на этой неделе. К числу основных цифровых угроз относятся кража учетных данных должностных лиц и сотрудников, фишинг — мошеннические сообщения, направленные на получение информации или облегчение доступа к системам, — дипфейки — аудиовизуальный контент, подделанный с помощью искусственного интеллекта, — синтетические идентичности (фальшивые профили) и вредоносное ПО. Эксперты отметили, что эти атаки могут поставить под угрозу конфиденциальные данные и повлиять на цепочки поставок, платежные системы и инфраструктуру финансовых рынков. Еще одним видом атак, вызывающим обеспокоенность специалистов, является вымогательское ПО (ransomware), с помощью которого злоумышленники блокируют или захватывают информацию и требуют выкуп под угрозой её разглашения. Использование учетных данных государственных служащих для совершения киберпреступлений также представляет собой постоянную угрозу. В Уругвае количество зарегистрированных инцидентов такого рода сократилось благодаря введению обязательной многофакторной аутентификации в системах и сервисах, подключенных к Интернету. Новые технологии позволяют неустановленным злоумышленникам использовать искусственный интеллект для создания скриптов, эксплуатирующих уязвимости, и выдавать их за легитимные инструменты мониторинга. Они также могут использовать его для выявления устаревшего программного обеспечения или слабых учетных данных с помощью сервисов сканирования, таких как Censys и ZoomEye. По данным Национального института стандартов и технологий США (NIST), по состоянию на 1 сентября 2026 года количество зарегистрированных уязвимостей в мире выросло на 85 % по сравнению с аналогичным показателем 2025 года. В период с 2020 по 2025 год рост числа зарегистрированных уязвимостей составил 263 %, согласно данным того же ведомства. По словам докладчиков, к числу наиболее затронутых секторов в мире относятся критически важные производственные отрасли, энергетика, водоснабжение и канализация, химическая промышленность, пищевая промышленность и сельское хозяйство, а также коммерческие объекты. В Уругвае Центральный банк Уругвая (BCU) зафиксировал 2 149 инцидентов в сфере кибербезопасности в период с января по июнь 2023 года. За тот же период 2024 года их число составило 5 443; в 2025 году — 17 014; а в 2026 году — 32 399. Иси подчеркнул, что преступность переместилась в цифровую среду, в частности в сферу криптовалют, а также предупредил, что различия в объемах инвестиций в ИИ между странами повышают риск. Однако технологии также укрепляют киберзащиту. Их применение позволяет сократить рутинные задачи, направить больше ресурсов на анализ, выявлять атаки и быстрее реагировать на них. Кроме того, это облегчает анализ аномалий и корреляций, что может способствовать прогнозированию инцидентов. По мнению Иси, киберзащита зависит не только от технологий, но также требует талантливых специалистов, четких критериев относительно того, какие данные включать в системы, а какие нет, человеческого контроля и эффективного управления учреждениями. Докладчики отметили, что мотивы злоумышленников разнообразны. Они могут стремиться к получению экономической выгоды посредством краж или вымогательства, заниматься шпионажем или оказывать давление по геополитическим мотивам, саботировать и нарушать работу жизненно важных служб или вести активистскую деятельность и т. д. Уругвай создал органы и механизмы для предотвращения и реагирования на киберинциденты. В 2008 году агентство Agesic создало CERTuy, а впоследствии расширило его полномочия, особенно в отношении критически важных служб страны. Также было обновлено законодательство, которое в настоящее время обязывает компании сообщать о подвергающихся ими атаках. В 2014 году CERTuy присоединилась к First (Forum of Incident Response and Security Teams) — международной организации, объединяющей группы реагирования на инциденты с целью продвижения общих стандартов и содействия сотрудничеству. В 2017 году был создан Центр оперативной безопасности (SOC), также находящийся в ведении Agesic, для защиты технологических активов государства, а в 2019 году при поддержке Межамериканского банка развития (МБР) была запущена программа GSOC (Government Security Operations Center). «Это был первый целевой кредит на развитие проектов в области кибербезопасности, который мы получили», — отметил Корреа. Согласно данным CERTuy, в 2024 году в стране было выявлено 14 264 инцидента, связанных с угрозами или кибератаками, а в 2025 году — 42 768. В число задач центра входят активный мониторинг, использование сети датчиков, передача событий в сфере кибербезопасности в национальный SOC, сбор разведывательной информации об угрозах и так называемый «поиск угроз». Правительство также укрепило нормативно-правовую базу, введя, в частности, специальные стандарты, механизмы мониторинга необычного поведения и системы раннего оповещения, предназначенные для выявления подозрительных транзакций до того, как они будут завершены. В финансовой сфере ЦБУ работает над укреплением системы управления ИИ, управлением уязвимостями, стандартизацией отчетности, сотрудничеством между учреждениями и протоколами координации действий в случае кризисов в сфере кибербезопасности. Согласно отчету Межамериканского банка развития (МБР) и Организации американских государств (ОАГ), уровень развития кибербезопасности в Уругвае считается хорошим по сравнению с другими 30 странами. Однако специалисты отметили, что профилактика и реагирование на инциденты требуют постоянной работы. Уязвимость цифровых систем перед атаками была наглядно продемонстрирована на примере PIX — системы мгновенных платежей, созданной и управляемой Центральным банком Бразилии, которая за менее чем год подверглась нескольким серьезным атакам. Эти инциденты затронули финансовые учреждения и выявили риски, с которыми сталкиваются платежные системы, даже если они оснащены механизмами безопасности. По словам Иси, последняя атака на PIX, произошедшая в марте этого года, потрясла общественность, поскольку всего за один день злоумышленники осуществили мошеннические транзакции со счетами шести бразильских учреждений и распределили похищенные 48 млн долларов США по зарубежным счетам и криптовалютам. В свою очередь, Корреа рассказал о двух крупных инцидентах, произошедших в Уругвае почти два месяца назад, которые затронули системы управления промышленными установками. По его словам, злоумышленники выявили уязвимости с помощью искусственного интеллекта, просканировали инфраструктуру и создали инструменты, маскирующиеся под легитимные программы мониторинга. Атаки привели к сбоям в различных частях систем. «Это произошло за несколько часов, и мы наблюдали за всем в режиме реального времени; нас поразила скорость событий, и нам пришлось быстро реагировать, чтобы не допустить сбоев в работе других сервисов», — заключил Корреа. По данным Всемирного экономического форума, помимо искусственного интеллекта, геополитика, зависимость от внешних поставщиков и различия в объемах инвестиций переопределяют понятие киберриска. Технологические решения могут приводить к возникновению стратегической зависимости, в то время как концентрация сервисов и поставщиков может усиливать последствия инцидентов. В свою очередь, нехватка ресурсов и специалистов ограничивает возможности реагирования.