Cybercrimes and the Use of Artificial Intelligence

В условиях стремительной цифровизации общественных, экономических и государственных процессов киберпространство становится неотъемлемой средой функционирования современного общества. Расширение использования информационно-коммуникационных технологий, развитие облачных сервисов, интернета вещей и систем больших данных обусловливают не только новые возможности для устойчивого развития, но и формирование принципиально новых угроз. Одной из наиболее значимых проблем современности выступают киберпреступления, эволюция которых тесно связана с внедрением и распространением технологий искусственного интеллекта.

Киберпреступность как социально-правовое и технологическое явление характеризуется высокой степенью динамичности, транснациональностью и адаптивностью к изменениям цифровой среды. Использование алгоритмов машинного обучения, нейронных сетей и автоматизированных систем анализа данных позволяет злоумышленникам существенно повышать эффективность атак, автоматизировать процессы подбора уязвимостей, создавать реалистичные фишинговые сообщения и генерировать поддельный медиаконтент. Особую опасность представляют технологии генеративного ИИ, обеспечивающие создание так называемых «глубоких фейков», а также интеллектуальные боты, способные имитировать поведение человека в сетевом взаимодействии.

Актуальность исследования обусловлена тем, что интеграция искусственного интеллекта в преступления в сфере компьютерной информации трансформирует характер угроз, делая их более масштабными, скрытными и трудно выявляемыми. Современные информационные системы, включая финансовый сектор, критическую инфраструктуру, государственные платформы электронного управления и частный бизнес, оказываются уязвимыми перед атаками, основанными на самообучающихся алгоритмах. При этом традиционные методы киберзащиты зачастую оказываются недостаточно эффективными в условиях противодействия интеллектуализированным угрозам.

Научная новизна данной темы заключается в комплексном анализе взаимосвязи преступлений в сфере компьютерной информации и технологий искусственного интеллекта с позиций междисциплинарного подхода, объединяющего правовые, технические и социальные аспекты. Особое внимание уделяется двойственной природе ИИ как инструмента как совершения преступлений, так и противодействия им. В рамках исследования предполагается выявление ключевых тенденций трансформации киберугроз под влиянием интеллектуальных технологий, а также формирование направлений совершенствования механизмов правового регулирования и технологической защиты.

Методологическую основу исследования составляют общенаучные и специальные методы познания. В работе использованы методы анализа, синтеза, индукции и дедукции, а также системный подход, позволивший рассмотреть киберпреступность как комплексное социально-техническое явление, связанное с развитием технологий искусственного интеллекта.

Среди специальных методов применены формально-юридический метод для анализа нормативно-правового регулирования, сравнительно-правовой метод для сопоставления отечественного и зарубежного опыта, а также криминологический анализ для изучения структуры и динамики преступлений в сфере компьютерной информации.

Эмпирическую базу исследования составили статистические данные, материалы судебной практики и научные публикации. Для выявления особенностей использования искусственного интеллекта в киберпреступной деятельности применён кейс-метод, основанный на анализе конкретных примеров.

Быстрое развитие информационных сетей в рамках прикладных наук и компьютерных технологий приводит к росту числа преступлений, связанных с компьютерами

В этой связи нарастает большое опасение в рамках киберпространства.

Киберпреступления в 2025 г. увеличились примерно в четыре раза. Об этом сообщила пресс-служба Совета безопасности Российской Федерации после заседания межведомственной комиссии по информационной безопасности, состоявшегося 16 сентября 2025 года

Однако общий прирост преступлений в сфере компьютерной информации снизился, но дистанционные кражи и компьютерные преступления остаются также на высоком уровне. Это на 27% выше, чем в 2024 году. При этом две трети из них нацелены на критическую информационную инфраструктуру

Однако более весомую опасность представляют преступления в сфере компьютерной информации, связанные с искусственным интеллектом.

Современные технологии искусственного интеллекта позволяют создавать контент столь высокого уровня реалистичности, что его практически невозможно отличить от подлинных материалов, произведённых человеком. Подобные синтетические данные, включая так называемые дипфейки, становятся всё более доступными для массового использования. Однако широкое распространение этих технологий привело к активному внедрению их в арсенал киберпреступников, что существенно усилило риски для информационной безопасности как отдельных граждан, так и коммерческих структур по всему миру.

Одним из проявлений данной тенденции является использование генеративных моделей для создания поддельных изображений и видеозаписей известных личностей с целью манипулирования общественным мнением. Так, осенью прошлого года актёр Том Хэнкс сообщил в социальных сетях о распространении видеоролика с его искусственно сгенерированным образом, рекламирующего стоматологические услуги, к созданию которого он не имел никакого отношения

По мнению экспертов, дальнейшее развитие и доступность генеративных технологий искусственного интеллекта могут стать одним из ключевых факторов, стимулирующих рост киберпреступности в ближайшей перспективе

В результате усложнения и расширения функциональных возможностей систем искусственного интеллекта фишинговые атаки приобретают более высокий уровень изощрённости. Злоумышленники переходят от практики массовой рассылки единого подключения для всех получателей к использованию серии персонализированных обращений, формируемых нейросетевыми моделями на основе комплексного анализа данных о пользователях, включая сведения, полученные из социальных сетей

За год число фишинговых инцидентов в России удвоилось

Злоумышленники используют методы искусственного интеллекта для снижения заметности своих действий в информационном пространстве. Применение методов машинного обучения обеспечивает преимущество при адаптации атакующих техник к существующим средствам защиты и способствует выявлению новых векторов обхода инфраструктурных контрмер. Киберпреступники овладели приёмами маскировки вредоносного поведения под легитимные компоненты ИТ-систем и интеграции вредоносного кода в официально распространяемое программное обеспечение. В результате подготовка атак упрощается, а вероятность их успешной реализации возрастает.

Одним из первых зафиксированных случаев применения технологий искусственного интеллекта в масштабных кибератаках принято считать распространение вредоносного программного обеспечения CryptoLocker, функционировавшего при поддержке однорангового ботнета Gameover ZeuS. Указанный ботнет использовал зашифрованные каналы связи для взаимодействия с центрами управления и контроля. Предполагается, что в его архитектуре применялись самообучающиеся алгоритмы управления, точный тип и принципы функционирования которых на данный момент достоверно не установлены

В результате международной операции Tovar ботнет Gameover ZeuS был изолирован от центров управления, однако доступ к самим управляющим серверам получить не удалось, что исключило возможность детального анализа соответствующего программного обеспечения. Тем не менее совокупность косвенных признаков — таких как высокая устойчивость системы к контрвзлому, способность избегать прямых атак, адаптивность поведения и высокая скорость принятия решений — указывает на вероятное использование элементов нейросетевых технологий в механизмах управления данным вредоносным комплексом.

Правительства и правоохранительные органы по всему миру ведут активную борьбу с фишинговыми кампаниями, проводят обучающие кампании и предупреждают пользователей о возможных угрозах. Это помогает снизить риск попадания в ловушку фишинговых атак и защитить пользователей от потери их личных данных

Вместе с тем искусственный интеллект является и «индикатором» расследования преступлений в рамках компьютерных систем.

Искусственный интеллект (ИИ) обладает не только способностью к генерации контента, но и к его оценке с точки зрения подлинности и достоверности. В связи с этим ИИ становится эффективным инструментом противодействия преступным действиям в цифровой среде. Одним из ключевых факторов успешного отражения кибератаки является время реакции. Применение ИИ позволяет автоматизировать часть аналитических задач и ускорить процесс сбора информации об инциденте

Так, языковые модели на основе ИИ способны обрабатывать события информационной безопасности (ИБ) и устанавливать между ними причинно-следственные связи. Это обеспечивает переход от простого уведомления о происшествии к формированию структурированного описания инцидента, включая рекомендации по реагированию и выявлению возможных векторов распространения угрозы. Роль специалиста при этом сводится к анализу полученных данных и принятию решений на их основе

В числе инструментов противодействия киберпреступности, особое место занимает технология "Threat Hunting" — проактивный поиск угроз, при котором ИИ используется для выбора релевантных индикаторов компрометации из множества источников и поддержки процесса выдвижения аналитических гипотез. Кроме того, значимую роль играет "UEBA (User and Entity Behavior Analytics)" — технология выявления аномалий, основанная на ИИ-анализе поведения пользователей, устройств и приложений

Противодействие преступлениям, совершаемым с использованием высоких технологий, невозможно без надлежащего правового регулирования. Действующее уголовное законодательство лишь частично охватывает вопросы, связанные с созданием и применением вредоносных систем искусственного интеллекта. Учитывая тесную взаимосвязь данного явления с областью компьютерной информации, особое внимание следует уделить положениям главы 28 Уголовного кодекса Российской Федерации, включающей четыре статьи. Они предусматривают уголовную ответственность за неправомерный доступ к компьютерной информации; создание, использование и распространение вредоносных компьютерных программ; нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей; а также за неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации

Согласно статье 273 УК РФ, запрещается создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств её защиты

В Уголовном кодексе Российской Федерации отягчающие обстоятельства закреплены в статье 63 и образуют исчерпывающий перечень, не подлежащий расширительному толкованию, что подтверждается разъяснениями Постановления Пленума Верховного Суда РФ № 58 от 22 декабря 2015 г. Вместе с тем действующее уголовное законодательство в полной мере не отражает качественно новые угрозы, обусловленные использованием технологий искусственного интеллекта.

Современные цифровые инструменты существенно трансформируют характер преступной деятельности, обеспечивая увеличение как масштабов, так и тяжести наступающих последствий. В частности, речь идет о мошенничестве, совершаемом с применением технологий синтеза изображения и голоса (deepfake), позволяющих имитировать личность потерпевшего либо третьих лиц

В этом контексте представляется значимым внесение в сентябре 2024 г. в Государственную Думу Российской Федерации законопроекта № 718538-8, предусматривающего установление квалифицирующего признака использования технологий дипфейка при совершении мошенничества. Указанная инициатива получила положительное заключение Верховного Суда Российской Федерации.

Дополнительно, Александр Бастрыкин обосновал целесообразность включения использования искусственного интеллекта в перечень отягчающих обстоятельств, по аналогии с применением оружия либо совершением преступления в особых условиях. Аналогичная позиция была поддержана Михаилом Мишустиным, указавшим на необходимость учета применения технологий искусственного интеллекта при назначении наказания.

Практика общественной опасности деяний, совершаемых с использованием высоких технологий

Зарубежная правоприменительная и законодательная практика свидетельствует о формировании устойчивого понимания необходимости специального регулирования ответственности за преступления, совершаемые с использованием технологий искусственного интеллекта. Так, во Франции с 2023 г. на уровне уголовного законодательства усилена ответственность за деяния, связанные с применением ИИ-технологий, включая создание и распространение deepfake-контента (ст. 226-8-1 Уголовного кодекса Франции).

В Соединённых Штатах Америки при отсутствии прямого нормативного закрепления соответствующих положений Министерство юстиции США выработало рекомендации для прокуроров, предусматривающие необходимость добиваться ужесточения наказаний за преступления, совершённые с применением технологий искусственного интеллекта, исходя из их повышенной общественной опасности (DOJ guidelines, 2024). Показательным является дело United States v. Vasquez (2024), рассмотренное окружным судом Южного округа Калифорнии, в рамках которого использование deepfake-технологий было признано обстоятельством, отягчающим наказание, что повлекло его существенное усиление.

В Китае с января 2023 г. действует нормативный акт "Deep Synthesis Management Regulations", устанавливающий строгие требования к использованию технологий глубокого синтеза, а также предусматривающий ответственность, включая уголовную, за их противоправное применение.

С точки зрения современного правового и технологического анализа, искусственный интеллект может быть отнесён к категории сложных, но всё же компьютерных программ, обладающих особым уровнем автономности и функциональной сложности.

А.И. Коробеев, Р.И. Дремлюга и Я.О. Кучина справедливо отмечают, что чрезмерное сдерживание технологического развития, его излишняя бюрократизация и искусственное торможение приводят к росту киберпреступности

Киберпреступность в контексте развития искусственного интеллекта представляет собой одну из наиболее сложных и динамично развивающихся угроз современности. Использование ИИ в преступных целях значительно расширяет масштабы, методы и последствия противоправной деятельности, что требует переосмысления традиционных подходов к уголовно-правовому регулированию и обеспечению информационной безопасности. Современная правоприменительная практика сталкивается с трудностями в квалификации таких деяний и в определении степени ответственности субъектов, участвующих в создании и эксплуатации интеллектуальных систем

Для эффективного противодействия данной категории преступлений необходим комплексный подход, включающий совершенствование уголовного законодательства, развитие международного сотрудничества, повышение цифровой грамотности и формирование этических стандартов разработки и применения искусственного интеллекта. Только при условии сбалансированного взаимодействия технологий, права и безопасности возможно минимизировать риски, связанные с киберпреступностью в эпоху интеллектуальных систем.