Досье certfr-genai-threat-2026ИИ-операции госакторовФранция
CERT-FR: 42 группировки активно используют генеративный ИИ, ни одна пока не действует автономно против Франции
CERT-FR при ANSSI опубликовал CERTFR-2026-CTI-001 — обзор с уровнем TLP:CLEAR, в котором сообщается, что 42 группировки используют генеративный ИИ, такой как Gemini, для профилирования, создания приманок и вредоносного ПО, при этом ни одна атака на французскую организацию не атрибутирована автономному ИИ.
СредняяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 4 февр. 2026
- Локация
- Франция
- Цель
- Французские государственные и частные организации
- Критичность
- Средняя
- Инициатор
- Множество связанных с государствами группировок (Китай, Иран, Северная Корея, Россия)
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
CERT-FR при ANSSI опубликовал CERTFR-2026-CTI-001 — обзор с уровнем TLP:CLEAR, в котором сообщается, что 42 группировки используют генеративный ИИ, такой как Gemini, для профилирования, создания приманок и вредоносного ПО, при этом ни одна атака на французскую организацию не атрибутирована автономному ИИ.
Последствия: Уровень информационного бюллетеня; документирует распространение генеративного ИИ среди государственных группировок и формирует ожидания для французских защитников.
Кто стоит за инцидентом
Субъект: Множество связанных с государствами группировок (Китай, Иран, Северная Корея, Россия)
Атрибуция: Обзор CERT-FR на основе отчётов вендоров и партнёров; в прессе упоминаются 20 китайских, 10 иранских, 9 северокорейских и 3 российские группировки.
Мотив: Шпионаж, мошенничество и саботаж, усиленные ростом производительности благодаря ИИ
Как это произошло
Вектор атаки: Сервисы генеративного ИИ используются для разведки, создания контента для социальной инженерии и разработки вредоносного ПО; сами модели также атакуются через отравление данных и эксфильтрацию
Первопричина: Сервисы ИИ двойного назначения доступны злоумышленникам на каждом этапе цепочки вторжения
Хронология
- CERT-FR публикует CERTFR-2026-CTI-001 (12 страниц)
- Отчёт распространяется публично; пресса приводит разбивку 42 группировок по странам
Реагирование
ANSSI рекомендует регулярно переоценивать и укреплять развёртывания ИИ; конкретных французских жертв не названо.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
Цитировать это досье
CERT-FR: 42 группировки активно используют генеративный ИИ, ни одна пока не действует автономно против Франции. AI Threat Watch, досье certfr-genai-threat-2026, 4 февр. 2026. https://aithreat.io/ru/cases/certfr-genai-threat-2026/
Постоянная ссылка: https://aithreat.io/ru/cases/certfr-genai-threat-2026/