Атаки с участием ИИ-агентов ускорились настолько, что привычные методы оценки эффективности защиты перестают работать. По отчёту CrowdStrike, с мая по август 2026 года специалисты выявили 4 ранее не описанные группы злоумышленников, применявшие Claude Code. Во второй половине 2026 года таких вторжений зарегистрировали втрое больше, чем в первой.

В одной из кампаний против медицинских организаций Аргентины агент сменил тактику через 29 секунд после блокировки первой попытки проникновения, а ещё через 17 минут получил 5 хешей учётных данных с контроллера домена. Всего были скомпрометированы не менее 15 медицинских организаций, у одной похитили учётные данные и медицинские записи.

По оценке CrowdStrike, ИИ-агенты способны выполнять около 1500 команд в час, тогда как человек обычно отдаёт лишь несколько десятков. Преимущество даёт не обязательно использование неизвестных уязвимостей, а скорость перебора известных способов атаки и автоматическая связка действий. В аргентинской кампании агент Supervisor выбирал задачи, а Executor их выполнял.

Показатель breakout time, введённый CrowdStrike в 2018 году, сократился с 1 часа 58 минут до 29 минут в среднем, а самый быстрый случай занял 27 секунд. Глава компании Джордж Курц заявил, что эта метрика больше не отражает реальность. Правило 1-10-60, по которому угрозу нужно обнаружить за минуту, расследовать за 10 и устранить за 60, тоже перестало соответствовать темпу атак.

Медианное время передачи уже полученного доступа от одной группы атакующих другой сократилось с более чем 8 часов в 2022 году до 22 секунд в 2025-м. Palo Alto Networks отмечает, что в самых быстрых расследованных случаях переход от первоначального доступа к краже данных занял 72 минуты, что в 4 раза быстрее, чем годом ранее. Amazon сообщала об атаке, которую ИИ-агент провёл за 12 минут 42 секунды.

Узким местом бывает не обнаружение, а последующие действия защитников. Нидерландскому Институту раскрытия уязвимостей (DIVD) потребовалось 19 минут на обнаружение вторжения в сентябре, 19 часов на подготовку первого ответа и ещё 9 часов на локализацию атаки. Специалисты советуют измерять продолжительность каждого этапа защиты отдельно.

Исправление уязвимостей по-прежнему занимает недели: по данным Verizon, медианный срок полного устранения уже эксплуатируемой уязвимости в 2026 году составил 43 дня против 32 годом ранее. Время от публичного раскрытия уязвимости до первой попытки эксплуатации сократилось со 115 дней в 2024 году до 44 дней в 2025-м. В июне CISA установила для федеральных ведомств США 3-дневный срок установки исправлений для наиболее опасных уязвимостей, в том числе тех, чью эксплуатацию можно автоматизировать.