Использование ИИ в крипто-преступлениях выросло на 40% за год

Использование ИИ в крипто-преступлениях выросло на 40% за последний год, в основном за счёт мошенников, показывает новый отчёт TRM Labs. Индекс AI-in-Crime Adoption Index 2026 года от компании оценивает общий уровень использования ИИ в крипто-преступности как «зарождающийся», в 54 балла из 100, против примерно 28 в 2024 году.

TRM ранжировала категории по зрелости внедрения. На вершине скам-схемы: их уровень использования ИИ признан «зрелым». Хакерство и ransomware остаются на «зарождающемся» этапе, а наркоторговля и даркнет-рынки находятся на самом раннем «горизонтном» уровне, где ИИ применяется в основном в маркетинге. Доля сообщений о крипто-скаме с участием ИИ, включая дипфейки и ИИ-чат-боты, выросла до 13 раз с 2022 года. Заявленные убытки от дипфейк-скама в 2026 году уже превысили полный показатель за весь 2025 год на 263%.

ИИ не изобрёл новые преступления. Он снял ограничения со старых. Порог входа рухнул, потолок масштаба поднялся, а фейковая личность вышла на промышленный уровень. То, что раньше требовало команды операторов, теперь под силу одному человеку с подпиской.

Хакеры осваивают ИИ не медленнее мошенников. По данным TRM, северокорейские кибергруппы используют внедрение фальшивых ИТ-сотрудников через дипфейки, ИИ-социальную инженерию и ИИ-поиск уязвимостей для атак на компании и протоколы. Это паттерн, связанный с более широким трендом, который мы разбирали в материале о том, как ИИ меняет поиск уязвимостей. В июне инженер по безопасности Тейлор Хорнби с помощью ИИ нашёл критическую уязвимость в пуле транзакций Orchard сети Zcash, которая могла позволить злоумышленнику выпустить неограниченное количество поддельных токенов внутри пула.

Раньше взломать человека с состоянием в $20 000 было настолько сложно, что никто не тратил на это столько времени ради одной цели. Теперь у меня может быть агент, который атакует всех подряд.

• AI-in-Crime Adoption Index: 54/100 в 2026 году, против примерно 28 в 2024
• Хаки цифровых активов в H1 2026: 201, более чем вдвое выше показателя за весь 2025 год
• Активность, связанная с Северной Кореей: около $600 млн, 61% убытков H1 2026
• No-code ransomware-наборы: продаются за $400–$1200
• Убытки от дипфейк-скама в 2026: рост на 263% к полному показателю 2025 года

Масштаб убытков от хаков говорит сам за себя. Хаки цифровых активов достигли рекордных 201 инцидента в первой половине 2026 года, более чем вдвое выше показателя за весь 2025 год. Около 75% убытков пришлось всего на 4% инцидентов, в основном на компрометацию инфраструктуры через кражу приватных ключей или учётных данных, а на активность, связанную с Северной Кореей, пришлось около $600 млн, или 61% убытков H1.

Быстрее всех к полной автоматизации движут ransomware-группировки. Большинство операций уже используют ИИ на этапах фишинга и первичного доступа, а no-code ransomware-наборы продаются за $400–$1200. В прошлом месяце исследователи раскрыли JadePuffer — первую полностью агентную ransomware-атаку, применённую в реальной операции вымогательства. ИИ-агент самостоятельно провёл разведку, кражу учётных данных, горизонтальное перемещение, повышение привилегий и шифрование от начала до конца без участия человека на каком-либо этапе.

Это форма атак такого масштаба против больничных систем и критической инфраструктуры, где участие человека вообще не требуется. Именно этот масштаб превращает угрозу в проблему уровня цивилизации.

TRM отмечает, что большая часть отслеживаемой преступной активности по-прежнему перемещает стоимость через публичные блокчейны, что делает ончейн-данные рабочим индикатором того, как эти паттерны распространяются по индустрии. Полный отчёт TRM подробнее разбирает оценки зрелости по каждой категории преступлений.

Текст написан в информационных целях и не призывает к конкретным инвестиционным решениям.