Я выступал как директор продукта Solar Space ГК «Солар». Ниже — основные тезисы выступления и данные из презентации и материалов для СМИ. Моя текущая связь с «Соларом» раскрыта: это рассказ о представленной командой аналитике, а не независимое испытание продукта.
В центре обсуждения были июльский пик сканирования, рост выявленных воздействий высокой критичности и вредоносные запросы, маскирующиеся под известных ИИ-ботов. Эти наблюдения помогают поставить практический вопрос: успевает ли компания превратить сигнал об угрозе в проверку и действие?
Широкая таблица прокручивается горизонтально. С клавиатуры: Tab до области таблицы, затем стрелки влево и вправо.
Июльский пик сканирования
В июле 2026 года Solar WAF зафиксировал 389,4 млн событий, связанных со сканированием. В представленных материалах это на 53% больше, чем в июле 2025 года, и максимум за показанный период. Такие проверки помогают обнаруживать доступные компоненты, служебные интерфейсы и признаки известных уязвимостей.
Единица учёта здесь — событие в наблюдаемом трафике. Один ресурс могли проверять многократно; 389,4 млн событий не означают 389,4 млн взломанных сайтов.
По оценке команды Solar WAF, ИИ повышает эффективность сканирования и снижает порог входа для менее опытных злоумышленников. Это объяснение команды, а не измеренная этой статистикой доля атак, созданных с помощью ИИ. Снижение сканирования после пика также само по себе не доказывает снижения риска.
Опасных воздействий стало более чем вдвое больше
За январь–сентябрь 2026 года в аналитике Solar WAF указано 24,7 млн веб-атак высокой критичности против 12,1 млн за тот же период 2025 года. Это рост более чем вдвое. Речь идёт о выявленных опасных воздействиях, а не о подтверждённых успешных взломах или числе пострадавших организаций.
| Показатель | Период | Значение или изменение | Граница интерпретации |
|---|---|---|---|
| События сканирования | Июль 2026 к июлю 2025 | 389,4 млн; +53% | Повторные события могут относиться к одному ресурсу |
| Воздействия высокой критичности | Январь–сентябрь 2026 к тому же периоду 2025 | 24,7 млн против 12,1 млн | Более чем вдвое; не число успешных взломов |
| SQL-инъекции | Январь–сентябрь 2026 к тому же периоду 2025 | +79% | Заявленная динамика в наблюдениях Solar WAF |
| DNS Rebinding | Июль 2026 к июлю 2025 | Более чем в 15 раз | Месячное сравнение, не рост за все девять месяцев |
| Попытки удалённого выполнения кода | Сентябрь 2026 к сентябрю 2025 | Примерно в четыре раза | Попытка выполнения кода не доказывает его выполнение |
Высокая критичность описывает возможные последствия успешной атаки: доступ к данным, выполнение кода или проникновение в инфраструктуру. При оценке риска важно учитывать, чего пытается добиться атакующий и что действительно произошло после запроса.
Имя ИИ-бота не подтверждает источник запроса
В выступлении я отдельно остановился на маскировке вредоносных запросов под ИИ-ботов. С августа специалисты отмечали в таком трафике имена известных сервисов; в презентации приведены, в частности, MoonshotBot, OAI-SearchBot и KimiBot. Эти строки не доказывают, что запросы отправляли владельцы соответствующих сервисов.
User-Agent — это бейдж, который посетитель напечатал себе самостоятельно.
User-Agent задаёт отправитель запроса. Поэтому знакомое имя нельзя превращать в универсальное разрешение на доступ. Важно проверять источник, поведение и содержание запросов, сохраняя возможность нормальной работы полезных ботов.
На слайде с маскировкой под KimiBot 32% выявленных атак в этой конкретной выборке относятся к попыткам выхода за разрешённые пути доступа к файлам. Это доля внутри указанной выборки, а не среди всех ИИ-ботов или всего веб-трафика.
От сигнала к действию
Практический вывод моего выступления — сокращать время между обнаружением угрозы и конкретным решением. Для этого компании важно знать, какие сервисы доступны снаружи, кто отвечает за их компоненты и кто вправе вовремя ограничить доступ или установить исправление.
- Соотнести сигнал с конкретным сервисом и ответственным за него.
- Проверить применимость угрозы и дальнейшие события: был ли доступ к данным, выполнение кода или другое последствие.
- Принять и выполнить решение в пределах полномочий команды, затем проверить результат.
ИИ может помогать защитникам разбирать поток событий, находить связи и проверять гипотезы. Ответственность за решение и понимание последствий для бизнеса остаются у людей. Именно связь обнаружения, расследования и устранения уязвимостей я выделил в контексте повестки SOC Forum 2026.
Преимущество получает тот, кто быстрее превращает сигнал в действие.
Что описывают эти цифры
Представленные данные относятся к наблюдениям Solar WAF и указанным периодам. Они не являются переписью всех атак в России, оценкой числа атакующих или доказательством успешности каждого воздействия. Из них также нельзя выделить точный вклад ИИ в рост атак.
Материалы и источники
- Презентация к пресс-подходу — «ПРЕЗА ФИНАЛ»
Пять слайдов: сканирование, высокая критичность, типы воздействий и маскировка под ИИ-ботов. Период аналитики — январь–сентябрь 2026 года.
Материалы выступления, предоставленные автором. Прочитано .
- Материалы ГК «Солар» для СМИ о веб-атаках за девять месяцев 2026 года
Источник абсолютных значений, динамики отдельных типов воздействий и оценок команды Solar WAF.
ГК «Солар», предоставленный комплект для СМИ. Прочитано .
- Речь Артёма Избаенкова на пресс-подходе
Источник тезисов и прямых цитат в этой публикации.
Текст, предоставленный автором. Прочитано .
- SOC Forum 2026 — официальная информация о теме форума
Контекст: искусственный интеллект как инструмент атакующих и защитников. Сам форум состоится 27–28 октября; этот материал посвящён отдельному пресс-подходу перед ним.
Организаторы SOC Forum. Опубликовано . Прочитано .
