Как атакующие ускоряются с AI: отчёт Trellix CyberThreat за ноябрь 2026

Кибербезопасность всегда была гонкой между атакующими и защитниками, но сама скорость этой гонки меняется. В период с апреля по сентябрь 2026 года Trellix фиксирует более автономные действия злоумышленников, ускорение по всему жизненному циклу атаки и всё более глубокое использование искусственного интеллекта. Для CISO и руководителей SOC ключевой вопрос — не только что происходит, а как быстро защита сможет отреагировать до эскалации инцидента. Softprom является официальным дистрибьютором Trellix.

Что было анонсировано

Trellix опубликовал CyberThreat Report за ноябрь 2026, охватывающий период апрель–сентябрь 2026. Активность ransomware достигла рекордных значений: количество активных групп и публикаций о жертвах — на историческом максимуме, а новые группы к августу обеспечили около трети всех записей.

Advanced Research Center также зафиксировал поддержку вымогательских операций с помощью AI, автономные цепочки атак и новые семейства вредоносного ПО, нацеленного на сами AI-среды. Геополитика влияла на телеметрию: рост детектов, связанных с Ираном, на фоне региональной эскалации; продолжение комбинированных киберопераций и серо-зонной активности со стороны России вокруг Украины; более сложные паттерны, связанные с Китаем.

Почему это важно

Отчёт переопределяет основную задачу защитников. Сложность теперь не в том, чтобы увидеть вредоносную активность, а в том, чтобы увидеть её вовремя. Когда эксплойт проходит путь от раскрытия до боевого применения за часы, корреляция, которая появится завтра, — это уже задокументированный взлом.

Цель не в том, чтобы получить больше данных или больше алертов. Цель — принимать лучшие решения быстрее

Представленный в апреле Claude Mythos Preview от Anthropic продемонстрировал автономное обнаружение уязвимостей и разработку рабочих эксплойтов в контролируемой среде. Trellix ожидает дальнейшего сокращения времени между раскрытием уязвимости и её эксплуатацией, что усиливает нагрузку на бэклог уязвимостей и традиционные подходы к приоритизации.

Технические детали

• Период отчёта: телеметрия и аналитика за апрель–сентябрь 2026.
• Тренд ransomware: рекордное число активных групп и жертв; новые группы — около 1/3 публикаций в августе.
• AI в атаках: разведка, социальная инженерия, поиск уязвимостей, разработка malware.
• Геополитика: всплеск активности, связанной с Ираном; устойчивая активность, связанная с Россией; неоднозначные паттерны, связанные с Китаем.
• Приоритеты защиты: управление уязвимостями по риску эксплуатации, видимость AI-агентов и оркестрации, поведенческое обнаружение по всей цепочке атаки, автоматизация SOC.
• Операционная модель: единые пайплайны threat intelligence и detection engineering для снижения латентности.

Часто задаваемые вопросы

Какой период охватывает отчёт за ноябрь 2026?

Отчёт охватывает апрель–сентябрь 2026 и объединяет телеметрию threat intelligence, мониторинг ransomware и выводы detection engineering от Trellix Advanced Research Center.

Как AI меняет жизненный цикл атаки?

AI встраивается в разведку, социальную инженерию, поиск уязвимостей и создание malware, сокращает время от раскрытия до эксплуатации и обеспечивает частично автономные цепочки атак.

Что должны приоритизировать CISO прямо сейчас?

Управление уязвимостями на основе реальной эксплуатации, видимость AI-агентов и их учётных данных, поведенческое обнаружение по всей цепочке и автоматизацию, чтобы защита работала на скорости машин.

Softprom и Trellix

Softprom является официальным дистрибьютором Trellix. Команда помогает внедрять Trellix XDR, threat intelligence и detection engineering в соответствии с выводами последнего CyberThreat Report.

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.