ИИ-агенты — новые хакеры, и акции кибербезопасности растут из-за этого
Black Hat 2025 показала одно: атаки на основе ИИ развиваются быстрее, чем защита. Инвесторы вкладывают деньги в CrowdStrike и Palo Alto Networks, так как компании спешат найти решения.
Ключевые моменты
- CrowdStrike и Palo Alto Networks выросли более чем на 5% в понедельник, достигнув рекордных цен акций после конференции Black Hat по кибербезопасности в Лас-Вегасе.
- Аналитики BTIG заявили, что ИИ-агенты, программное обеспечение, способное самостоятельно выполнять многошаговые задачи, теперь являются доминирующей угрозой для компаний.
- BTIG повысила целевую цену CrowdStrike до $237 за акцию и Palo Alto Networks до $380 за акцию.
- Rubrik, Tenable, Netskope и Zscaler также показали рост на 5-7% в тот же день.
- Аналитики Cantor отметили, что ИИ перешёл от функции кибербезопасности к ключевой части как инфраструктуры атак, так и защиты.
Black Hat, крупнейшее ежегодное мероприятие в индустрии безопасности, завершилось в Лас-Вегасе на прошлой неделе. Главный вывод был однозначен: руководители, партнёры и клиенты постоянно возвращались к одной проблеме — ИИ-агенты изменили возможности злоумышленников, а защитники всё ещё её осваивают.
Что на самом деле раскрыл Black Hat?
Угрозы стали «значительно серьезнее», по словам аналитиков BTIG, которые общались с поставщиками и клиентами на протяжении конференции. ИИ-агенты могут сканировать системы, искать уязвимости и проводить атаки со скоростью и масштабом, которых просто не может достичь операция под управлением человека. Как сообщал CNBC Tech, участники конференции приехали в Лас-Вегас специально в поиске способов остановить рогатые ИИ-агенты перед взломом их систем.
Для обычных компаний это означает, что старые схемы уже устарели. Брандмауэра и политики паролей недостаточно, когда ваш противник — это программное обеспечение, работающее круглосуточно и постоянно обучающееся.
Почему акции так резко выросли?
Инвесторы расценили настроения конференции как сигнал к ускорению расходов на инструменты безопасности. CrowdStrike и Palo Alto Networks, две крупнейшие компании в сфере корпоративной кибербезопасности, выросли на более чем 5% в понедельник и закрылись на рекордных максимумах.
BTIG повысила целевую цену Palo Alto Networks до $380 за акцию, примерно на 4% выше закрытия пятницы. Фирма указала на платформу идентификации Palo Alto как на естественное решение для мира, полного ИИ-агентов, каждому из которых нужны собственные учётные данные и разрешения. BTIG также повысила целевую цену CrowdStrike до $237 за акцию, что обещает около 11% роста, ссылаясь на то, что назвала «новым циклом модернизации» в защите конечных точек — программном обеспечении, защищающем отдельные устройства вроде ноутбуков и телефонов.
Rubrik, Tenable, Netskope и Zscaler выросли на 5-7% в тот день.
| Компания | Движение в понедельник | Целевая цена BTIG |
|---|---|---|
| CrowdStrike | +5%+ | $237/акция |
| Palo Alto Networks | +5%+ | $380/акция |
| Rubrik | +7%+ | $109/акция |
| Tenable | +7%+ | , |
| Netskope | +5% | , |
| Zscaler | +5% | , |
Что это означает для обычных компаний?
Расходы на безопасность быстро поднимаются в списке приоритетов. Аналитики Cantor выразились ясно: ИИ больше не просто функция, прилагаемая к продуктам безопасности. Сейчас это центральный компонент как построения атак, так и разработки защиты.
Для владельца малого бизнеса или IT-менеджера практический вывод прост. Инструменты, на которые полагалась ваша команда два года назад, разрабатывались для более медленных угроз. Спросите у своего поставщика услуг безопасности, что они конкретно делают для защиты от атак на основе ИИ и способны ли их инструменты выявлять необычное автоматизированное поведение, а не только действия человека.
Развёртывание надлежащих инструментов безопасности ИИ всё ещё находится в раннем периоде, отмечает BTIG, что означает, что разрыв между угрозой и защитой существует уже сейчас. Закрытие этого разрыва — вот на что направлена следующая волна расходов на кибербезопасность.
Часто задаваемые вопросы
Должен ли я беспокоиться об ИИ-агентах, атакующих мой малый бизнес?
Атаки на основе ИИ чаще всего направлены на более крупные цели, но инструменты, которые их питают, становятся дешевле и более доступными, поэтому малые компании не застрахованы. Регулярное обновление программного обеспечения и обучение сотрудников распознавать фишинговые письма остаются наиболее практичными первыми шагами.
Что такое ИИ-агент, точно?
ИИ-агент — это программное обеспечение, способное самостоятельно планировать и выполнять серию задач без того, чтобы человек кликал на каждый шаг. В контексте безопасности злоумышленники могут использовать агентов для автоматического сканирования тысяч систем в поиске уязвимостей для эксплуатации.
