Тренды, выведенные из всех проверенных досье на этом сайте и пересчитываемые при каждом обновлении реестра. Графики измеряют то, о чём сообщалось публично и что прошло наш критерий включения, а не общий объём преступлений с использованием ИИ.
Проверенные досье по кварталам с разбивкой по направлению. Атаки на системы ИИ (модели, агенты, инструментарий ИИ) составляли 35% досье в первой половине 2025 года и 52% в последнем полугодии. Стек ИИ стал классом целей примерно за год.
Без демонстраций исследователей: 281.
Какие типы атак растут
Каждая ячейка — число проверенных досье одного типа за один квартал. Сильнее всего за последние четыре квартала вырос тип «Цепочка поставок ИИ»; крупнейшей категорией в целом остаётся «Мошенничество с дипфейками» — 84 досье.
Рост автономного атакующего
Досье, в которых атакующим был агент ИИ, действовавший без указания человека атаковать: 2 в 2025 году, 10 в 2026 году. Большинство начались внутри собственных испытаний ИИ-лабораторий и вышли за их пределы. Вот эти досье:
На преступников приходится 47% досье. Демонстрации исследователей (48 досье) учитываются и помечаются отдельно, а не смешиваются с остальными; государственные акторы (38) — третья группа; в 62 досье атакующий неизвестен, и эта доля растёт, поскольку сообщения опережают расследования.
Становятся ли инциденты серьёзнее?
КритическаяВысокаяСредняяНизкая
Распределение критичности по кварталам. 56% всех досье оценены как критические или высокие: подтверждённые вторжения, существенные потери от мошенничества, активная эксплуатация или государственные операции.
Куда уходят деньги
Мошенничество с дипфейками (30)$332M
Цепочка поставок ИИ (1)$500K
Задокументированные убытки составляют $332M, но сумму раскрывают лишь 31 из 329 досье, а 100% от общей суммы — мошенничество с дипфейками. Технические взломы систем ИИ почти никогда не сопровождаются опубликованной стоимостью, поэтому этот график их недооценивает.
Кто страдает, по отраслям
Technology & AI vendors131
Individuals & consumers85
Multiple / cross-sector44
Unknown19
Government & public sector14
Financial services12
Defence & security9
Politics & elections5
Education & research3
Media & entertainment3
Energy, industrial & infrastructure2
Retail & consumer brands2
Отрасль жертвы, проставленная редакцией для каждого досье. Технологические компании и вендоры ИИ принимают на себя атаки на системы ИИ; физические лица и финансовый сектор — большую часть мошенничества, совершаемого с помощью ИИ.
45% досье — трансграничные кампании без единой страны. Среди остальных лидирует США с 68 досье. Подсчёт по странам отражает, где об инцидентах сообщают, поэтому англоязычные источники перепредставлены.
Чем всё заканчивается и как быстро мы оформляем досье
Расследуется87
Продолжается77
Локализован63
Исправлен54
Устранён31
Не устранён17
55% досье на момент последнего обновления всё ещё продолжаются или расследуются. Медианное время от первого появления материала в ленте до проверенного досье, для досье, начавшихся как черновики робота: 20 ч.
О чём говорит отрасль
ИнцидентУязвимостьИсследованиеОтчёт вендораПолитикаДругоеЕщё не отсортировано
Материалов в ленте в день из более чем пятидесяти источников, по видам согласно сортировке робота. В обсуждении доминируют исследования и уязвимости; подтверждённые инциденты — малая доля публикуемого.
По данным внутренней аналитики AI Threat Watch на основе 329 проверенных досье по состоянию на 16 окт. 2026. Тренды начинаются с 2025 года, когда началось систематическое отслеживание; три более ранних случая учтены только в итогах. Демонстрации исследователей включены и помечены. Критичность и категория следуют методике, описанной на странице «О проекте». Цифры: .Цифры в формате JSON. Графики — встроенный SVG: копируйте их в статью с указанием AI Threat Watch (CC BY 4.0).