Китайские хакеры начали настоящую мировую войну за секреты технологических гигантов

Связанные с Китаем хакеры за последний год стали самой большой угрозой шпионажа для мировых технологических компаний, что происходит на фоне стремительного роста инвестиций в сферу искусственного интеллекта. Масштабные хакерские кампании полностью совпадают со стратегическими приоритетами китайского правительства и его устойчивым интересом к технологическому развитию, интеллектуальной собственности, а также к информации, которая имеет высокую стратегическую и экономическую ценность. Технологический сектор снова возглавил список отраслей, которые чаще всего атакуют как иностранные правительства, так и киберпреступники, сообщает Reuters со ссылкой на масштабный отчет компании по кибербезопасности CrowdStrike.

Угроза мирового доминирования Пекина

Новое исследование охватывает период с 1 апреля 2025 года до 31 марта 2026 года. Это время отличилось бешеными оценками стоимости и колоссальными инвестициями в технологические фирмы, работающие в сфере искусственного интеллекта. Именно эти компании являются целями с высокой ценностью для злоумышленников.

ВАС ЗАИНТЕРЕСУЕТ

Китай может превратить передовые ИИ-модели США в кибероружие — Politico

Старший вице-президент CrowdStrike Адам Мейерс (руководитель отдела противодействия враждебным операциям) заявил, что сейчас между США и Китаем происходят настоящие "гонки вооружений" в сфере искусственного интеллекта. По его словам, Китай имеет четкое намерение достичь глобального доминирования в этой индустрии до 2030 года. Угроза нависла не только над ведущими фронтьерными лабораториями (крупнейшими исследовательскими центрами, создающими передовые модели ИИ), но и над небольшими разработчиками узкоспециализированных моделей.

Особое внимание отчет уделяет компаниям, которые занимаются исследованиями, разработкой или дистрибуцией компьютерного оборудования, программного обеспечения, ИТ-услугами, консалтингом, а также производством полупроводников (материалов и элементов, необходимых для создания современных микросхем и процессоров). Конкретных названий пострадавших брендов в CrowdStrike не разглашают.

Ранее, 23 апреля 2026 года, Управление по научно-технической политике Белого дома уже обвиняло структуры, базирующиеся в Китае, в проведении преднамеренных кампаний промышленного масштаба. Пекином использовались скрытые методы для копирования разработанных в США моделей ИИ для собственных целей.

Реакция Китая

Посольство Китая в Вашингтоне категорически отвергло все обвинения, изложенные в отчете киберисследователей. Официальный представитель дипломатического представительства заявил, что КНР решительно выступает против любых хакерских действий и борется с ними в соответствии со своим законодательством. Китайская сторона считает подобные отчеты "клеветой и очернением под предлогом кибербезопасности".

В то же время в посольстве отметили, что Вашингтон и Пекин должны сотрудничать в сфере развития и управления ИИ. Представитель напомнил, что во время недавнего визита президента США Дональда Трампа в Китай главы двух государств провели конструктивный обмен мнениями по искусственному интеллекту и согласились запустить межправительственный диалог по этому вопросу.

ВАС ЗАИНТЕРЕСУЕТ

ИИ превращает видеонаблюдение в оружие: новая шпионская угроза напугала Путина — FT

Хитрые схемы Северной Кореи

Кроме Китая, в отчете CrowdStrike значительное внимание уделено другим глобальным киберугрозам. В частности, серьезную опасность представляют хакерские кампании КНДР. Северокорейские оперативники используют изощренную схему шпионажа:

• Они создают фальшивые личности для получения дистанционной ИТ-работы в американских и европейских технологических компаниях;
• Заработанные средства и заработная плата работников почти полностью перечисляются правительству в Пхеньяне для финансирования режима;
• Полученные должности внутри корпораций становятся надежным плацдармом для сбора секретных разведывательных данных.

Также активную деятельность в технологическом секторе США и других стран демонстрируют хакерские группировки, связанные с Россией и Ираном. Они сосредоточены на сборе разведывательной информации, а в отдельных случаях используют вредоносное программное обеспечение (кибероружие и вирусы) для проведения разрушительных атак.

Дополнительно эксперты зафиксировали резкий рост активности финансово мотивированных киберпреступников. За анализируемый период количество объявлений на хакерских форумах, где продают доступы к сетям различных технологических фирм, выросло на 30%.

С первых дней войны киберпространство стало одним из фронтов противостояния с Россией. Как меняются атаки противника, как Украина выстраивает и адаптирует киберзащиту и почему этот опыт может стать моделью для всей Европы, в статье "Полигон цифровой обороны. Как Украина строит одну из самых устойчивых систем киберобороны в Европе" рассказывает журналист Виктор Конев, который пообщался с экспертами Госспецсвязи.