«Так, як раніше, вже не буде»: українські ветерани створюють власні AI-рішення на тлі нової хвилі кібератак
Після повідомлення про компрометацію понад 100 українських вебресурсів експерти AI-інкубатора Ветеранського кластеру України заявляють: традиційної моделі захисту сайтів уже недостатньо. Українські ветерани разом з IT-фахівцями переходять від використання готового штучного інтелекту до створення власних технологічних продуктів для автоматизації, аналізу даних та кіберстійкості.
Український цифровий простір отримав чергове серйозне попередження.
За інформацією Держспецзв’язку та CERT-UA, лише протягом вересня було виявлено понад 100 скомпрометованих вебресурсів, на яких зловмисники розміщували шкідливий код.
Користувачам могла демонструватися підроблена сторінка Cloudflare з перевіркою «Я не робот», після чого людині пропонували самостійно виконати певну команду через системні інструменти Windows.
Фактично користувача змушували власноруч запустити механізм зараження свого комп’ютера.
Особлива небезпека таких атак полягає в тому, що власник вебресурсу може тривалий час навіть не здогадуватися про компрометацію. Шкідливий сценарій може активуватися лише для певної категорії користувачів, операційних систем, джерел переходу або за визначених умов.
Тобто сайт для адміністратора може виглядати абсолютно нормально - тоді як для клієнта вже бути джерелом загрози.
«Ми входимо в епоху, коли сайт може працювати - і водночас уже бути мертвим»
Президент International Technology Transfer Association (ITTA), PhD Артем Гончаренко вважає, що такі випадки демонструють значно більшу проблему, ніж одна конкретна хвиля кібератак.
«Так, як раніше, вже не буде. Бізнес звик оцінювати сайт дуже просто: відкривається - значить працює. Є SSL - значить захищений. Є резервна копія - значить усе під контролем. Ця модель закінчилася. Сьогодні сайт може відкриватися, приймати заявки й виглядати абсолютно нормально - і водночас уже працювати на зловмисника.»
Артем Гончаренко, PhD, президент ITTA
За словами Артема Гончаренка, технологічний розвиток одночасно створює можливості для бізнесу і різко підвищує швидкість потенційних атак.
Саме тому, наголошує президент ITTA, питання технологічної незалежності та власних розробок поступово переходить із категорії економічної конкурентоспроможності до категорії безпеки.
«Штучний інтелект дав нам можливість автоматизувати мільйони операцій, але ці самі технології отримала й інша сторона. Атаки стають швидшими, дешевшими, масштабованішими та значно краще маскуються. Людина фізично не може вручну контролювати такий обсяг подій. Тому відповіддю на машинну швидкість атаки має бути машинна швидкість аналізу й реагування.»
«Для України критично важливо перестати бути лише споживачем готових технологій. Ми повинні створювати власні AI-продукти, власні системи моніторингу, власні рішення у сфері кіберстійкості. І надзвичайно важливо, що до цього процесу активно входять українські ветерани. Не як отримувачі допомоги - а як розробники, підприємці, архітектори систем та технологічні лідери.»
Ветерани створюють власні технології
Одним із майданчиків для такого переходу став AI-інкубатор Ветеранського кластеру України.
Його концепція передбачає не просто навчання роботі з ChatGPT чи іншими готовими сервісами.
Інкубатор орієнтований на створення прикладних AI-рішень: від аналізу бізнес-процесів і прототипування до інтеграції продукту та його використання у реальному операційному середовищі.
У межах екосистеми розвиваються рішення для роботи з документами, автоматизації бізнес-процесів, AI-асистентів, аналітики, інтеграції інформаційних систем та перспективних інструментів у сфері цифрової безпеки.
Координатор AI-інкубатора ВКУ та IT-експерт Михайло Васянович пояснює, що сучасний кіберзахист дедалі більше нагадує пошук однієї аномалії серед величезного масиву абсолютно нормальних подій.
«Основна проблема вже не в тому, щоб знайти відомий вірус за готовою сигнатурою. Справжнє завдання - серед мільйонів нормальних запитів побачити кілька подій, які поводяться не так, як повинні. Інший JavaScript, незвична послідовність запитів, зміна поведінки сторінки для конкретного користувача, нетипове джерело трафіку - іноді саме з таких дрібниць починається велика компрометація.»
Михайло Васянович, координатор AI-інкубатора ВКУ, IT-експерт
За словами Михайла Васяновича, команда працює над архітектурою, здатною аналізувати високонавантажені інформаційні потоки за допомогою AI.
Водночас, за його словами, мова йде не про один універсальний «чарівний антивірус».
«Ми будуємо підхід, розрахований на аналіз масивів у мільйони запитів і цифрових подій щохвилини. Людина не може фізично переглянути такий потік. AI може. Але його завдання не замінити фахівця з кібербезпеки, а максимально швидко знайти аномалію, визначити рівень ризику та дати спеціалісту можливість реагувати до того, як інцидент перетвориться на катастрофу.»
«Нам потрібна багаторівнева архітектура. Моніторинг трафіку, контроль змін, аналіз поведінки, робота з логами, виявлення нетипових сценаріїв, інтеграція з існуючими системами безпеки. AI - це не одна кнопка. Це новий аналітичний шар, який дозволяє працювати зі швидкістю та обсягами, недоступними людині.»
Сайт може бути заражений, навіть якщо ви цього не бачите
Нова хвиля атак особливо показова саме через механіку компрометації.
Сайт може залишатися доступним. Адміністратор може бачити його звичайну версію. Клієнти можуть продовжувати оформлювати замовлення. Пошукова система може продовжувати показувати сторінки в результатах пошуку.
Але частина відвідувачів за певних умов отримуватиме вже інший контент.
Для Артема Гончаренка це змінює саме визначення цифрової надійності.
Саме тому його прогноз для бізнесу є доволі жорстким:
«Мертвий сайт - це вже не обов’язково сторінка з помилкою 404. Мертвим для бізнесу може стати сайт, якому перестали довіряти клієнти, який поширює шкідливий код, потрапив під блокування браузерів, втратив пошуковий трафік або став точкою входу до корпоративної інфраструктури. Він технічно ще існує - але як бізнес-актив уже фактично знищений.»
«До кінця року ми побачимо дедалі чіткіший поділ на дві категорії. Перші почнуть сприймати сайт як повноцінну цифрову інфраструктуру, яку треба постійно моніторити й захищати. Другі продовжать ставитися до нього як до буклета в інтернеті, який один раз зробили й забули. У другої моделі майбутнього практично немає. Або змінюйтесь - або одного дня ваш сайт помре значно швидше, ніж ви встигнете зрозуміти, що сталося.»
AI змінює не лише атаку - він змінює саму систему захисту
Раніше велика кількість кібероперацій потребувала значних людських ресурсів.
Сьогодні автоматизація дозволяє одночасно тестувати тисячі вебресурсів, шукати вразливості, змінювати сценарії соціальної інженерії, генерувати контент і швидко перебудовувати інфраструктуру.
А отже, традиційна модель, коли адміністратор періодично заходить на сайт, оновлює плагіни та переглядає журнали подій, стає недостатньою.
«Ми вже не говоримо про боротьбу адміністратора з окремим хакером. Ми говоримо про автоматизовані системи проти автоматизованих систем. Хто швидше побачив аномалію, хто швидше зрозумів її контекст, хто швидше зреагував - той і має перевагу.»
Михайло Васянович
Veteran Tech як новий сектор української економіки
Для Ветеранського кластеру України AI-інкубатор має ще одну принципову функцію.
Він демонструє альтернативний підхід до ветеранської політики.
Ветеран може бути не лише людиною, якій держава чи бізнес пропонують пройти перекваліфікацію. Він може сам створювати технології. Може будувати компанію. Може розробляти продукт. Може виходити на міжнародний ринок. Може формувати рішення для цивільної економіки, держави й сектору безпеки.
Артем Гончаренко називає саме цей підхід одним із ключових для післявоєнної України.
І саме тут, на думку президента ITTA, Україна має потенційну глобальну перевагу.
«Ми повинні перестати дивитися на ветерана виключно через призму соціальної підтримки. Серед ветеранів величезна кількість людей із досвідом управління, роботи в умовах ризику, прийняття рішень під тиском, інженерного мислення та розуміння реальних загроз. Якщо цей досвід поєднати з технологіями, університетами, бізнесом та міжнародним трансфером технологій - ми отримаємо новий сектор української економіки.»
«Українські технології сьогодні проходять найжорсткіший тест у світі - тест реальністю. Якщо рішення здатне працювати тут, в умовах постійних фізичних і цифрових загроз, воно потенційно може бути конкурентним далеко за межами України. Наше завдання - перетворити цей досвід на продукт, інтелектуальну власність, міжнародні партнерства та технологічний експорт.»
«Не запитуйте лише, чи працює ваш сайт»
Понад 100 скомпрометованих українських вебресурсів - це не просто черговий запис у статистиці кіберінцидентів.
Це сигнал бізнесу, університетам, громадським організаціям, державним установам та власникам цифрових платформ.
У 2026 році запитання «Чи працює наш сайт?» уже недостатньо.
Правильні питання інші: хто контролює зміни його коду? Що бачить користувач з іншого пристрою? Які сторонні скрипти виконуються? Хто аналізує аномалії? Як швидко організація побачить компрометацію? І скільки часу пройде між атакою та реакцією?
«Кібербезпека перестає бути питанням одного системного адміністратора. Це питання керівника, власника бізнесу і стратегії всієї організації. Бо сьогодні вартість незахищеного сайту - це вже не ремонт сервера. Це репутація, клієнти, дані, гроші і довіра.»
Артем Гончаренко
А українські ветерани тим часом намагаються дати на цю проблему власну технологічну відповідь.
Не просто використовувати чужий AI. А створювати свій.
Фактологічна основа матеріалу
- Держспецзв’язку / CERT-UA: повідомлення про масове поширення шкідливого ПЗ через підроблену перевірку «Я не робот» https://www.kmu.gov.ua/news/ia-ne-robot-cert-ua-fiksuie-masove-poshyrennia-shkidlyvoho-prohramnoho-zabezpechennia
- Microsoft Security: аналіз техніки соціальної інженерії ClickFix https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/
- AI-інкубатор Ветеранського кластеру України https://veterano.info/ai-inkubator