Крупная кража из Binance на сумму $6.4 млрд снова обострила дискуссию о безопасности крипто-платформ, но на этот раз фокус сместился в сторону роли искусственного интеллекта в организованных взломах. Чжао Чанпэн, основатель биржи, озвучил тревогу о том, что ИИ-инструменты систематически снижают входной барьер для проведения сложных кибератак.
В самом же инциденте с Binance, по результатам расследования, прямых следов использования ИИ для отмывания украденных средств найдено не было. Однако это не мешает Чжао фокусироваться на более общем тренде: автоматизированные инструменты позволяют хакерам масштабировать операции, координировать разные этапы атаки и адаптироваться к защитам быстрее, чем раньше. Это реальная проблема, которая касается не только крипто-бирж.
В контексте текущего состояния ИИ важно развести два явления. С одной стороны, язык моделей вроде GPT действительно может помочь в подборе уязвимостей, написании фишинг-писем или автоматизации разведки на целевом сервере — и это работает. С другой стороны, ажиотаж вокруг «ИИ-агентов, отмывающих крипто» часто перекрывает маркетинговой шумихой саму угрозу: даже без ИИ организованные группы давно используют сложные схемы вывода средств через микшеры, P2P-обмены и кросс-чейн мосты. ИИ тут не революционер, а ускоритель уже известных методов.
Для бизнеса в России это означает, что надежды на то, что местные сервисы останутся вне мишени благодаря географии, наивны. Платежные системы, маркетплейсы, финтех-приложения — все они сталкиваются с растущей автоматизацией атак. Если у компании есть API, базы клиентов или критичные данные, вопрос уже не в том, будет ли попытка взлома, а в том, насколько хорошо настроена защита от масштабированных и адаптивных атак. Инструменты вроде автоматизированного поиска уязвимостей или ИИ-помощников для анализа логов безопасности могут помочь на защитной стороне не менее, чем на атакующей.
Что касается крипто-платформ и финансовых сервисов в России, то текущий регуляторный ландшафт уже требует серьёзного отношения к безопасности: требования ЦБ к хранению активов, мультиподписи и аудит холодных кошельков обязательны. Однако человеческий фактор — от фишинга сотрудников до внутренних злоумышленников — остаётся слабой точкой, и здесь ИИ-инструменты для мониторинга и обнаружения аномалий действительно полезны.
Позиция Чжао — справедливо звучит как реальное наблюдение из практики, а не паника. Взломы становятся сложнее не потому, что ИИ — волшебник, а потому что преграды для организации сложных операций упали благодаря доступности инструментов автоматизации. Это новая нормальность, к которой надо приспосабливаться серьёзно.
Алексей Мартыненко
Главный редактор SPV News
Когда говорят о взломах на ИИ, часто путают реальную угрозу с маркетинговым слоганом. Здесь Чжао честно: следов ИИ в самой краже нет, но инструменты действительно делают атаки масштабируемыми. Проблема не в том, что ИИ — новое оружие, а в том, что защита от масштабированных автоматизированных атак требует иного подхода, чем защита от человека за клавиатурой. Для компаний это не повод паниковать, а повод пересмотреть, как вы мониторите аномалии и реагируете на них.