Иран использует западный ИИ для кибервойны — FT

ВАШИНГТОН (ИА Реалист). Пока Ближний Восток застыл в ожидании мирных переговоров, иранские хакеры используют западные модели искусственного интеллекта — ChatGPT, Gemini и другие — для наращивания киберопераций. Об этом пишет Financial Times.

С их помощью Иран разрабатывает вредоносное ПО, создаёт фишинговые сообщения на безупречном иврите и арабском языке, а затем атакует противников с беспрецедентной скоростью и масштабом.

«Мы видим признаки использования ИИ на всех этапах»

Анонимный аналитик по кибербезопасности из крупной фирмы заявил FT: «Мы наблюдаем признаки того, что они используют ИИ-подсказки на всём протяжении. Это абсолютно помогло им поднять свою игру».

Благодаря этому Тегеран, находящийся в хрупком перемирии с Израилем и США с начала апреля, продолжает оказывать цифровое давление на более технологически продвинутых противников — сканирует интернет на предмет уязвимостей и защищает собственные слабые места. Иранцы даже используют ИИ для создания убедительных вымышленных личностей, чтобы обманывать цели в США и Израиле.

Объединённые Арабские Эмираты, подвергшиеся тысячам ракетных и беспилотных атак в ходе боевых действий, заявили, что ежедневно сталкиваются с более чем полумиллионом кибератак, совершаемых при помощи ChatGPT.

Израильтяне получают волны фишинговых электронных писем и текстовых сообщений; некоторые из них, по сообщениям, приглашают сотрудничать с иранской разведкой.

Иранский «Моссад» в облаках

Особенно эффективно ИИ помогает в длительных операциях социальной инженерии, где необходимо неделями поддерживать контакт под чужим именем. «Если вы из Тегерана и пытаетесь притвориться сотрудником отдела кадров оборонного подрядчика в Калифорнии, то вести такой разговор месяц и выглядеть убедительно — огромная нагрузка», — отмечает аналитик.

Незадолго до начала конфликта в конце февраля Google обнаружила, что поддерживаемая государством группа APT42 использовала модель Gemini именно для этого.

Западные компании пытаются блокировать иранцев, но выявление новых учётных записей превращается в игру «в ударь крота». OpenAI заявила, что регулярно сообщает о попытках иранских злоумышленников злоупотребить её сервисами и принимает меры — отключает аккаунты, прекращает доступ и ограничивает возможности. 

Однако, по данным Google, иранские хакеры используют их чат-боты гораздо активнее, чем их более искушённые коллеги из Северной Кореи, России или Китая. APT42, в частности, использовала ИИ для изучения способов глушения американских истребителей F-35.

Не только кибервойна: ИИ в ракетах и на поле боя

Анализ FT около 300 иранских военных журнальных статей за последние пять лет показал исследования по использованию ИИ для усиления радиоэлектронной борьбы, ускорения принятия решений в командных центрах, а также для улучшения наведения дронов и подводного целеуказания.

«Иран хочет идти в ногу с передовыми армиями мира», — отмечает Николь Граевски, эксперт по иранским военным из Института политических исследований в Париже.

Корпус стражей исламской революции (КСИР) заявляет, что имеет крылатые ракеты с ИИ-наведением, навигацией и системами уклонения от радиоэлектронной борьбы. 

Хотя неясно, были ли они успешно применены в бою, эксперты полагают, что ИИ использовался при планировании ударов по объектам в Персидском заливе: последовательность целей в первых залпах может указывать на участие ИИ.

Российский и китайский след?

Иран также почти наверняка использует ИИ способами, которые внешние наблюдатели не могут легко заметить. Большая часть инфраструктуры построена на открытых и локально разработанных моделях, размещённых в закрытых сетях. 

«То, что наблюдается, — лишь верхушка айсберга», — говорит цитируемый эксперт.

С 2025 года Иран экспериментирует с национальной ИИ-платформой, созданной Тегеранским университетом Шарифа (находящимся под строгими западными санкциями за тесные военные связи). Платформа должна работать даже при отключении страны от глобального интернета.

«Это сложная страна, обладающая сложными инструментами, — заявил Гил Мессинг из израильской компании Check Point. — Они заплатят любую цену, чтобы получить лучшее, что могут».

В начале апреля израильские и американские авиаудары серьёзно повредили дата-центр, где размещена ключевая инфраструктура этой платформы, а также лаборатории, занимающиеся исследованиями в области ИИ в Университете Шарифа. Но, по мнению аналитиков, обратить вспять уже начатый процесс невозможно.

Атаки на основе ИИ

Израильские спецслужбы зафиксировали резкий рост качества иранских информационных атак. Если ранее фейковые сообщения легко было распознать по плохому ивриту, то теперь генеративные модели научились создавать практически безупречные тексты для пропаганды и вербовки, что стало «новым рубежом в региональной кибербезопасности».

СМИ утверждают, что Иран использует ChatGPT и WormGPT для массовых кибератак на ОАЭ. Ежедневно фиксируется более 500 тысяч атак на критическую инфраструктуру эмиратов. С помощью ИИ хакеры создают идеально написанные фишинговые письма и вирусы-«вайперы», способные не просто украсть, а полностью уничтожить базы данных, включая резервные копии.

Иран официально объявил «законными целями» 18 западных технологических компаний (включая Apple, Google, Microsoft, Nvidia), обвинив их в поддержке военной машины США и Израиля. Это стало логикой кибератак на Amazon Web Services в ОАЭ и Бахрейне, которые вывели из строя банковские системы и приложения по всему региону.

Конфликт 2026 года — это не только история о ракетных ударах и дипломатии, но и переход на новый уровень технологического противостояния. Иран продемонстрировал поразительную адаптивность, превратив западные инструменты в своё оружие и создав «экосистемный» ответ на израильские бомбардировки. Несмотря на разрушения, страна укрепила свой потенциал в сфере ИИ, который теперь навсегда стал неотъемлемой частью её оборонной доктрины и «оружием возмездия» в любых будущих переговорах.