Австралія: річний звіт про кіберзагрози
26 жовтня 2026 року Управління радіоелектронної розвідки Австралії і його Австралійський центр кібербезпеки опублікували сьомий щорічний звіт про кіберзагрози за 2025–2026 фінансовий рік: понад 1500 інцидентів (на 20% більше, ніж торік), понад 4400 сповіщень організацій (на 80% більше), понад 82 000 повідомлень про кіберзлочини. За звітом, ШІ допомагає державним акторам і злочинцям знаходити вразливості, створювати експлойти й масштабувати атаки.
Чому це важливо
Державний орган, який бачить тисячі інцидентів, ставить ШІ в центр річного звіту, але формулює стримано: ШІ «не створив нових кіберзагроз, а посилив наявні». Тому порада — пильніше латати застаріле й тримати базові засоби; окремо звіт згадує агентний ШІ й можливий швидкий рух до «високоавтономного чи рекурсивно самовдосконалювального ШІ» як чинник, що може пришвидшити загрози. Це оцінка органу: у прочитаній частині немає виміру, скільки атак вели з ШІ.
Що прочитано. Резюме сьомого звіту на сторінці звіту та повідомлення ASD про його вихід; розділи після резюме (огляд року тощо) не читано. Числа за резюме. У 2025–2026 фінансовому році ASD / ACSC відповів на понад 1500 інцидентів кібербезпеки, що на 20% більше за попередній рік і на 36% більше за п’ять років; понад 4400 разів сповістив організації про можливу зловмисну активність, на 80% більше, ніж у 2024–2025 роках, зокрема понад 2200 індивідуальних сповіщень і колективних понад 2100 організацій. За повідомленням, ACSC отримав понад 82 000 повідомлень про кіберзлочини, тобто одне приблизно кожні 6 хвилин. Про ШІ. Протягом року інструменти ШІ стали доступнішими завдяки новому поколінню передових моделей; зловмисникам потрібно менше зусиль, щоб атакувати критичну інфраструктуру, уряди, бізнес і людей, а державні актори й кіберзлочинці можуть використовувати ШІ, щоб знаходити вразливості, розробляти експлойти й вести атаки у більшому масштабі, ніж будь-коли. ШІ посилив соціальну інженерію: переконливіше видавати себе за людей і компанії. Водночас інтеграція ШІ в безпекові операції може допомогти виявляти вразливості раніше, покращувати якість програм, стежити за незвичною поведінкою й скорочувати час реагування. Звіт стверджує, що «можливості ШІ не створили нових кіберзагроз, а посилили наявні», і називає пріоритети: менше застарілих ІТ, журнали подій, управління ланцюжками постачання, перехід на постквантову криптографію до кінця 2030 року або раніше. Державні актори, за звітом, дедалі частіше закріплюються в мережах заздалегідь. У жовтні 2026 року ACSC випустив серію Essentials, що розвиває Essential Eight. Чого запис не стверджує. Звіт не міряє частку атак із ШІ в резюме, що читалось, і не називає інцидентів, у яких ШІ був встановлено; твердження про ШІ — оцінка агентства. Числа інцидентів і сповіщень — підрахунок самого ASD. Дата публікації звіту — 26 жовтня за його сторінкою, а оголошення — 27 жовтня.