Пов’язані з Китаєм хакери за останній рік стали найбільшою загрозою шпигунства для світових технологічних компаній, що відбувається на тлі стрімкого зростання інвестицій у сферу штучного інтелекту. Масштабні хакерські кампанії повністю збігаються зі стратегічними пріоритетами китайського уряду та його стійким інтересом до технологічного розвитку, інтелектуальної власності, а також до інформації, яка має високу стратегічну та економічну цінність. Технологічний сектор знову очолив список галузей, які найчастіше атакують як іноземні уряди, так і кіберзлочинці, повідомляє Reuters із посиланням на масштабний звіт компанії з кібербезпеки CrowdStrike.

Загроза світового домінування Пекіна

Нове дослідження охоплює період з 1 квітня 2025 року до 31 березня 2026 року. Цей час відзначився шаленими оцінками вартості та колосальними інвестиціями в технологічні фірми, які працюють у сфері штучного інтелекту. Саме ці компанії є цілями з найвищою цінністю для зловмисників.

Старший віцепрезидент CrowdStrike Адам Меєрс (керівник відділу протидії ворожим операціям) заявив, що зараз між США та Китаєм відбуваються справжні «гонки озброєнь» у сфері штучного інтелекту. За його словами, Китай має чіткий намір досягти глобального домінування в цій індустрії до 2030 року. Загроза нависла не лише над провідними фронтьєрними лабораторіями (найбільшими дослідницькими центрами, що створюють передові моделі ШІ), а й над невеликими розробниками вузькоспеціалізованих моделей.

Особливу увагу звіт приділяє компаніям, які займаються дослідженнями, розробкою або дистрибуцією комп’ютерного обладнання, програмного забезпечення, ІТ-послугами, консалтингом, а також виробництвом напівпровідників (матеріалів та елементів, необхідних для створення сучасних мікросхем і процесорів). Конкретних назв постраждалих брендів у CrowdStrike не розголошують.

Раніше, 23 квітня 2026 року, Управління з науково-технічної політики Білого дому вже звинувачувало структури, що базуються в Китаї, у проведенні навмисних кампаній промислового масштабу. Пекіном використовувалися приховані методи для копіювання розроблених у США моделей ШІ для власних цілей.

Реакція Китаю

Посольство Китаю у Вашингтоні категорично відкинуло всі звинувачення, викладені у звіті кібердослідників. Офіційний речник дипломатичного представництва заявив, що КНР рішуче виступає проти будь-яких хакерських дій та бореться з ними відповідно до свого законодавства. Китайська сторона вважає подібні звіти «наклепом та паплюженням під приводом кібербезпеки».

Водночас у посольстві наголосили, що Вашингтон та Пекін мають співпрацювати у сфері розвитку та управління ШІ. Речник нагадав, що під час нещодавнього візиту президента США Дональда Трампа до Китаю глави двох держав провели конструктивний обмін думками щодо штучного інтелекту та погодилися запустити міжурядовий діалог з цього питання.

Хитрі схеми Північної Кореї

Окрім Китаю, у звіті CrowdStrike значну увагу приділено іншим глобальним кіберзагрозам. Зокрема, серйозну небезпеку становлять хакерські кампанії КНДР. Північнокорейські оперативники використовують витончену схему шпигунства:

• Вони створюють фальшиві особистості для отримання дистанційної ІТ-роботи в американських та європейських технологічних компаніях;
• Зароблені кошти та заробітні плати працівників майже повністю перераховуються уряду в Пхеньяні для фінансування режиму;
• Отримані посади всередині корпорацій стають надійним плацдармом для збору секретних розвідувальних даних.

Також активну діяльність у технологічному секторі США та інших країн демонструють хакерські угруповання, пов’язані з Росією та Іраном. Вони зосереджені на зборі розвідувальної інформації, а в окремих випадках використовують шкідливе програмне забезпечення (кіберзброю та віруси) для проведення руйнівних атак.

Додатково експерти зафіксували різке зростання активності фінансово вмотивованих кіберзлочинців. За аналізований період кількість оголошень на хакерських форумах, де продають доступи до мереж різних технологічних фірм, зросла на 30%.