«Так, как раньше, уже не будет»: украинские ветераны создают собственные AI-решения на фоне новой волны кибератак
После сообщения о компрометации более 100 украинских веб-ресурсов эксперты AI-инкубатора Ветеранского кластера Украины заявляют: традиционной модели защиты сайтов уже недостаточно. Украинские ветераны вместе с IT-специалистами переходят от использования готового искусственного интеллекта к созданию собственных технологических продуктов для автоматизации, анализа данных и киберустойчивости.
Украинское цифровое пространство получило очередное серьёзное предупреждение.
По информации Госспецсвязи и CERT-UA, только в течение сентября было выявлено более 100 скомпрометированных веб-ресурсов, на которых злоумышленники размещали вредоносный код.
Пользователям могла демонстрироваться поддельная страница Cloudflare с проверкой «Я не робот», после чего человеку предлагали самостоятельно выполнить определённую команду через системные инструменты Windows.
Фактически пользователя заставляли собственноручно запустить механизм заражения своего компьютера.
Особая опасность таких атак в том, что владелец веб-ресурса может долгое время даже не догадываться о компрометации. Вредоносный сценарий может активироваться только для определённой категории пользователей, операционных систем, источников перехода или при определённых условиях.
То есть сайт для администратора может выглядеть абсолютно нормально — тогда как для клиента уже быть источником угрозы.
«Мы входим в эпоху, когда сайт может работать — и в то же время уже быть мёртвым»
Президент International Technology Transfer Association (ITTA), PhD Артём Гончаренко считает, что такие случаи демонстрируют гораздо большую проблему, чем одна конкретная волна кибератак.
«Так, как раньше, уже не будет. Бизнес привык оценивать сайт очень просто: открывается — значит работает. Есть SSL — значит защищён. Есть резервная копия — значит всё под контролем. Эта модель закончилась. Сегодня сайт может открываться, принимать заявки и выглядеть абсолютно нормально — и при этом уже работать на злоумышленника.»
Артём Гончаренко, PhD, президент ITTA
По словам Артёма Гончаренко, технологическое развитие одновременно создаёт возможности для бизнеса и резко повышает скорость потенциальных атак.
Именно поэтому, подчёркивает президент ITTA, вопрос технологической независимости и собственных разработок постепенно переходит из категории экономической конкурентоспособности в категорию безопасности.
«Искусственный интеллект дал нам возможность автоматизировать миллионы операций, но те же технологии получила и другая сторона. Атаки становятся быстрее, дешевле, масштабнее и значительно лучше маскируются. Человек физически не может вручную контролировать такой объём событий. Поэтому ответом на машинную скорость атаки должна быть машинная скорость анализа и реагирования.»
«Для Украины критически важно перестать быть лишь потребителем готовых технологий. Мы должны создавать собственные AI-продукты, собственные системы мониторинга, собственные решения в сфере киберустойчивости. И чрезвычайно важно, что в этот процесс активно входят украинские ветераны. Не как получатели помощи — а как разработчики, предприниматели, архитекторы систем и технологические лидеры.»
Ветераны создают собственные технологии
Одной из площадок для такого перехода стал AI-инкубатор Ветеранского кластера Украины.
Его концепция предусматривает не просто обучение работе с ChatGPT или другими готовыми сервисами.
Инкубатор ориентирован на создание прикладных AI-решений: от анализа бизнес-процессов и прототипирования до интеграции продукта и его использования в реальной операционной среде.
В рамках экосистемы развиваются решения для работы с документами, автоматизации бизнес-процессов, AI-ассистентов, аналитики, интеграции информационных систем и перспективных инструментов в сфере цифровой безопасности.
Координатор AI-инкубатора ВКУ и IT-эксперт Михаил Васянович объясняет, что современная киберзащита всё больше напоминает поиск одной аномалии среди огромного массива абсолютно нормальных событий.
«Основная проблема уже не в том, чтобы найти известный вирус по готовой сигнатуре. Настоящая задача — среди миллионов нормальных запросов увидеть несколько событий, которые ведут себя не так, как должны. Другой JavaScript, необычная последовательность запросов, изменение поведения страницы для конкретного пользователя, нетипичный источник трафика — иногда именно с таких мелочей начинается большая компрометация.»
Михаил Васянович, координатор AI-инкубатора ВКУ, IT-эксперт
По словам Михаила Васяновича, команда работает над архитектурой, способной анализировать высоконагруженные информационные потоки с помощью AI.
При этом, по его словам, речь идёт не об одном универсальном «волшебном антивирусе».
«Мы строим подход, рассчитанный на анализ массивов в миллионы запросов и цифровых событий в минуту. Человек не может физически просмотреть такой поток. AI может. Но его задача — не заменить специалиста по кибербезопасности, а максимально быстро найти аномалию, определить уровень риска и дать специалисту возможность реагировать до того, как инцидент превратится в катастрофу.»
«Нам нужна многоуровневая архитектура. Мониторинг трафика, контроль изменений, анализ поведения, работа с логами, выявление нетипичных сценариев, интеграция с существующими системами безопасности. AI — это не одна кнопка. Это новый аналитический слой, позволяющий работать со скоростью и объёмами, недоступными человеку.»
Сайт может быть заражён, даже если вы этого не видите
Новая волна атак особенно показательна именно из-за механики компрометации.
Сайт может оставаться доступным. Администратор может видеть его обычную версию. Клиенты могут продолжать оформлять заказы. Поисковая система может продолжать показывать страницы в результатах поиска.
Но часть посетителей при определённых условиях будет получать уже другой контент.
Для Артёма Гончаренко это меняет само определение цифровой надёжности.
Именно поэтому его прогноз для бизнеса довольно жёсткий:
«Мёртвый сайт — это уже не обязательно страница с ошибкой 404. Мёртвым для бизнеса может стать сайт, которому перестали доверять клиенты, который распространяет вредоносный код, попал под блокировку браузеров, потерял поисковый трафик или стал точкой входа в корпоративную инфраструктуру. Он технически ещё существует — но как бизнес-актив уже фактически уничтожен.»
«К концу года мы увидим всё более чёткое разделение на две категории. Первые начнут воспринимать сайт как полноценную цифровую инфраструктуру, которую нужно постоянно мониторить и защищать. Вторые продолжат относиться к нему как к буклету в интернете, который один раз сделали и забыли. У второй модели будущего практически нет. Или меняйтесь — или однажды ваш сайт умрёт значительно быстрее, чем вы успеете понять, что произошло.»
AI меняет не только атаку — он меняет саму систему защиты
Раньше большое количество киберопераций требовало значительных человеческих ресурсов.
Сегодня автоматизация позволяет одновременно тестировать тысячи веб-ресурсов, искать уязвимости, менять сценарии социальной инженерии, генерировать контент и быстро перестраивать инфраструктуру.
А значит, традиционная модель, когда администратор периодически заходит на сайт, обновляет плагины и просматривает журналы событий, становится недостаточной.
«Мы уже не говорим о борьбе администратора с отдельным хакером. Мы говорим об автоматизированных системах против автоматизированных систем. Кто быстрее увидел аномалию, кто быстрее понял её контекст, кто быстрее отреагировал — тот и имеет преимущество.»
Михаил Васянович
Veteran Tech как новый сектор украинской экономики
Для Ветеранского кластера Украины AI-инкубатор выполняет ещё одну принципиальную функцию.
Он демонстрирует альтернативный подход к ветеранской политике.
Ветеран может быть не только человеком, которому государство или бизнес предлагают пройти переквалификацию. Он может сам создавать технологии. Может строить компанию. Может разрабатывать продукт. Может выходить на международный рынок. Может формировать решения для гражданской экономики, государства и сектора безопасности.
Артём Гончаренко называет именно этот подход одним из ключевых для послевоенной Украины.
И именно здесь, по мнению президента ITTA, у Украины есть потенциальное глобальное преимущество.
«Мы должны перестать смотреть на ветерана исключительно через призму социальной поддержки. Среди ветеранов огромное количество людей с опытом управления, работы в условиях риска, принятия решений под давлением, инженерного мышления и понимания реальных угроз. Если этот опыт соединить с технологиями, университетами, бизнесом и международным трансфером технологий — мы получим новый сектор украинской экономики.»
«Украинские технологии сегодня проходят самый жёсткий в мире тест — тест реальностью. Если решение способно работать здесь, в условиях постоянных физических и цифровых угроз, оно потенциально может быть конкурентным далеко за пределами Украины. Наша задача — превратить этот опыт в продукт, интеллектуальную собственность, международные партнёрства и технологический экспорт.»
«Не спрашивайте только, работает ли ваш сайт»
Более 100 скомпрометированных украинских веб-ресурсов — это не просто очередная запись в статистике киберинцидентов.
Это сигнал бизнесу, университетам, общественным организациям, государственным учреждениям и владельцам цифровых платформ.
В 2026 году вопроса «Работает ли наш сайт?» уже недостаточно.
Правильные вопросы другие: кто контролирует изменения его кода? Что видит пользователь с другого устройства? Какие сторонние скрипты выполняются? Кто анализирует аномалии? Как быстро организация увидит компрометацию? И сколько времени пройдёт между атакой и реакцией?
«Кибербезопасность перестаёт быть вопросом одного системного администратора. Это вопрос руководителя, владельца бизнеса и стратегии всей организации. Ведь сегодня цена незащищённого сайта — это уже не ремонт сервера. Это репутация, клиенты, данные, деньги и доверие.»
Артём Гончаренко
А украинские ветераны тем временем пытаются дать на эту проблему собственный технологический ответ.
Не просто использовать чужой AI. А создавать свой.
Фактологическая основа материала
- Госспецсвязи / CERT-UA: сообщение о массовом распространении вредоносного ПО через поддельную проверку «Я не робот» https://www.kmu.gov.ua/news/ia-ne-robot-cert-ua-fiksuie-masove-poshyrennia-shkidlyvoho-prohramnoho-zabezpechennia
- Microsoft Security: анализ техники социальной инженерии ClickFix https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/
- AI-инкубатор Ветеранского кластера Украины https://veterano.info/ai-inkubator