网络犯罪分子已从手动入侵转向针对关键基础设施（从能源到银行部门）的自学习僵尸网络。对企业和投资者而言，这会导致停工和网络安全支出增加；对公民而言，则意味着银行和政府服务面临中断威胁。

独联体反恐中心（ATC）负责人叶夫根尼·瑟索耶夫在“上合组织+”安全形式首次专家对话会上作出上述表示。据他评估，网络空间发生了根本性转变：手动黑客攻击已被自学习僵尸网络——即由他人控制的受感染设备网络——所取代。

自学习僵尸网络取代手动入侵

借助人工智能，不法分子不断在能源、交通、金融部门和国家治理设施的网络中寻找漏洞。该技术能够即时利用开发者尚不知晓的零日漏洞，并生成多态恶意代码。此类程序不断变形，因此传统杀毒软件根本无法识别它们。

作为回应，独联体国家已将国家计算机攻击检测与后果消除系统转为主动防御——即借助机器学习提前搜寻威胁。据瑟索耶夫评估，这能够在攻击者触及设施控制权之前拦截针对关键基础设施的复杂攻击。

关键基础设施设施向国产软件和电子元器件基础的转换正按计划在法律和基础设施层面推进。此举排除了设施因境外因素被断开的风险。

网络风险如何增长：从朝鲜到乌兹别克斯坦

人工智能在攻击中的应用已可从朝鲜黑客组织Kimsuky的案例中明显看出。Genians专家发现，黑客拥有在自有计算机上运行语言模型的工具，以及很可能由神经网络生成的关于投资和加密货币的网络钓鱼文件。

人工智能开发者本身也在发出警报。包括Anthropic、Google和Microsoft在内的100多家公司签署了一封公开信，呼吁因人工智能攻击增长而加强网络安全。

投资者在“黑色十月”感受到了网络威胁的代价：短短48小时内发生了四起重大事件，包括PHP语言中的PHP2Shell漏洞和云平台Railway遭入侵。Kraken和Ledger警告交易所和加密钱包面临风险，eMudhra股价暴跌20%，而网络安全领域公司股价上涨5–7%。

此前，乌兹别克斯坦总统沙夫卡特·米尔济约耶夫建议独联体国家建立一个联合联络中心以打击网络诈骗分子。单个国家难以在境外追捕犯罪分子，因此塔什干呼吁邻国联合力量。

Cryptalist分析：攻击者转向人工智能僵尸网络改变了加密行业的风险结构：交易所和托管服务成为优先目标，而安全支出正变成经常性预算项目。网络安全公司股价上涨5–7%反映了市场对整个信息安全板块作为防御性资产的重新估值。对投资者而言，这是一个信号：在评估基础设施和金融项目时，应将网络风险视为系统性因素加以考虑。