Специалисты компании F6 зафиксировали, что в 2026 году минимум девять прогосударственных APT-группировок начали применять искусственный интеллект на различных этапах целевых атак против российских организаций. В список активных злоумышленников вошли Mythic Likho, HeartlessSoul, GOFFEE, PhantomCore, Rezet, Eagle Werewolf, SkyCloak, AITencShell APT, а также одна активность, пока не связанная с конкретной группой. Целями таких гибридных операций, где человек управляет процессом, а ИИ решает отдельные задачи, стали промышленные и торговые компании, государственные учреждения и военная отрасль.
В 2025 году подобные случаи в России были единичными, но в 2026 году их количество значительно выросло.
