Інститут Дослідження Кібервійни / Institute of Cyber Warfare Research

  • Home
  • Ukraine
  • Kyiv
  • Інститут Дослідження Кібервійни / Institute of Cyber Warfare Research
Website Contact the organization

Інститут Дослідження Кібервійни / Institute of Cyber Warfare Research Провадження правозахисної, освітньої, наукової, технічної діяльності у сфері кібербезпеки.
(1)

Росія використовує штучний інтелект для кібершпигунства проти України та розробки автономних ударних дронів — дослідженн...
23/10/2026

Росія використовує штучний інтелект для кібершпигунства проти України та розробки автономних ударних дронів — дослідження Anthropic

Компанія Anthropic опублікувала звіт Detecting and Countering Misuse of AI: September 2026, у якому задокументувала реальні випадки використання штучного інтелекту для кібершпигунства, військових розробок та інших зловмисних операцій.

Особливу увагу привертають два випадки, безпосередньо пов’язані з Росією та війною проти України.

1. Російське кібершпигунство із застосуванням AI-агентів (GTG-20006)

Anthropic виявила масштабну операцію, діяльність якої відповідає методам російського угруповання Midnight Blizzard.

За даними дослідження:

• Понад 20 організацій стали цілями розвідки та кібератак, серед них державні, дипломатичні, розвідувальні й оборонні структури.
• Понад 24 українські державні установи зазнали сканування поштових систем і сервісів віддаленого доступу.
• Зловмисники викрали електронне листування щонайменше двох виробників компонентів для дронів.
• Було викрадено повний комплект засобів розробки (SDK) системи машинного зору військового БПЛА.

Штучний інтелект використовувався для автоматизації розвідки, фішингу, експлуатації вразливостей, викрадення інформації та модифікації шкідливого програмного забезпечення.

Особливо показовим є використання AI-агентів для автоматичного виявлення випадків блокування шкідливого ПЗ захисними системами, після чого агенти модифікували код для обходу виявлення.

2. Розробка автономного рою ударних FPV-дронів (GTG-27005)

Інша група розробників із Росії використовувала Claude Code для створення програмного забезпечення автономного рою FPV-дронів-камікадзе.

Проєкт передбачав:

• автономну координацію дронів у рої;
• використання комп’ютерного зору для розпізнавання цілей;
• алгоритми автономного наведення та ураження;
• застосування моделей ШІ для прийняття рішень без безпосередньої участі оператора.

Для навчання моделей використовували відеоматеріали бойових дій в Україні.

Що це означає для сучасної війни?

Ці випадки демонструють важливу технологічну зміну: штучний інтелект поступово перетворюється з допоміжного інструменту на компонент систем ведення кібероперацій і розробки озброєння.

AI-агенти дозволяють автоматизувати процеси, які раніше вимагали роботи цілих команд фахівців. Це скорочує час підготовки операцій, зменшує їхню вартість та підвищує швидкість адаптації до захисних заходів.

Для України особливу загрозу становить поєднання трьох напрямів: кібершпигунства, викрадення оборонних технологій та використання ШІ для розробки автономних систем озброєння.

Наведені випадки підтверджують необхідність розглядати штучний інтелект як окремий чинник трансформації сучасних воєнних конфліктів.
Наразі бачимо пріоритетними напрямами досліджень:
• застосування AI-агентів у наступальних кіберопераціях;
• протидія автономізованим кібератакам;
• дослідження військового застосування ШІ та ризиків автономних систем озброєння;
• розвиток механізмів міжнародного співробітництва для виявлення та протидії таким загрозам.

Кібервійна та застосування штучного інтелекту у фізичних бойових системах дедалі тісніше переплітаються. Це вимагає не лише нових технологій захисту, а й перегляду підходів до оцінювання загроз національній безпеці.

Case studies from threat actors disrupted between December 2025 and August 2026 across seven areas of harm, from cyber operations to biological misuse.

У сучасній кібервійні критично важливо виявляти вразливості раніше, ніж вони стануть точкою входу для реальної атаки, і ...
06/10/2026

У сучасній кібервійні критично важливо виявляти вразливості раніше, ніж вони стануть точкою входу для реальної атаки, і це можна прослідкувати за останніми гучними інцидентами, наприклад, АТБ-Маркет.
Bug Bash та Bug Bounty — це не лише формат взаємодії з дослідниками, а практичний інструмент підвищення стійкості критичної інфраструктури.

Особливо важливо, що до такого тестування залучається незалежна професійна спільнота, здатна моделювати нестандартні сценарії атак і знаходити те, що часто залишається поза межами традиційного аудиту.

Для України розвиток таких практик має пряме значення для посилення кібероборони.

Bug Bash на SOC DAY 2026: 1 000 000 грн за знайдені вразливості

13 жовтня у межах SOC DAY 2026 стартує Bug Bash програма, під час якої незалежні експерти з кібербезпеки (багхантери) шукатимуть вразливості у ресурсах одного з найбільших операторів критичної інфраструктури України.

Головним організатором заходу виступає Українська міжбанківська Асоціація членів платіжних систем ЄМА та Проєктний офіс Талліннського механізму, спільно з Bug Stream і за підтримки Національний координаційний центр кібербезпеки при РНБО та Державна служба спеціального зв'язку та захисту інформації України.

Тестування проходитиме на українській bug bounty платформі BugStream.

Офлайн старт: 13 жовтня 2026 о 17:30
Період тестування: 13–30 жовтня 2026 року
Формат тестування: офлайн+онлайн
Місце проведення: м. Київ, точна локація з міркувань безпеки буде повідомлена погодженим учасникам.

Формат Bug Bash є поширеною міжнародною практикою для посилення захисту ІТ-продуктів, яку застосовують як приватні компанії, так і державні організації. Це дозволяє залучити широку команду зовнішніх спеціалістів і подивитися на систему під іншим кутом, а отримані під час тестування результати використати для вдосконалення безпеки системи.

Загальний фонд винагород – 1 000 000 грн.

Для участі потрібні попередня реєстрація та офлайн-присутність 13 жовтня (17:30) на SOC DAY 2026.

Подати заявку можна до 10 жовтня за посиланням: https://forms.gle/o755fcx1ggSrB6fo6

________

Bug Bash at SOC DAY 2026: UAH 1,000,000 in rewards for discovered vulnerabilities

On October 13, as part of SOC DAY 2026, a Bug Bash program will be launched, during which independent cybersecurity experts (bug hunters) will search for vulnerabilities in the resources of one of Ukraine’s largest critical infrastructure operators.

The main organizers of the event are the Ukrainian Interbank Payment Systems Member Association EMA and the Tallinn Mechanism Project Office, together with BugStream and with the support of the National Coordination Center for Cybersecurity under the National Security and Defense Council of Ukraine and the State Service of Special Communications and Information Protection of Ukraine.

Testing will be conducted on the Ukrainian bug bounty platform BugStream.

Offline kick-off: October 13, 2026, at 17:30
Testing period: October 13–30, 2026
Testing format: offline + online
Location: Kyiv. For security reasons, the exact venue will be provided only to approved participants.

The Bug Bash format is a widely used international practice for strengthening the security of IT products and is applied by both private companies and public-sector organizations. It enables organizations to engage a broad group of external security specialists, assess systems from different perspectives, and use the results of the testing to further improve system security.

The total reward pool is UAH 1,000,000.

Participation requires prior registration and in-person attendance at SOC DAY 2026 on October 13 at 17:30.

Applications can be submitted until October 10 via the following link:
https://forms.gle/o755fcx1ggSrB6fo6

АІ-агенти впливуAI-агенти вже не лише створюють дезінформацію. Вони самостійно керують інфраструктурою кампаній впливу.З...
21/09/2026

АІ-агенти впливу

AI-агенти вже не лише створюють дезінформацію. Вони самостійно керують інфраструктурою кампаній впливу.

За даними The New York Times, пов’язані з Іраном і Китаєм оператори, а також приватні групи в Ізраїлі використовували відкриті китайські AI-моделі для створення мереж автономних агентів.

Агенти могли:
▪️ реєструвати фейкові акаунти у Facebook, Instagram, X і TikTok;
▪️ наповнювати профілі контентом;
▪️ публікувати політичні повідомлення й коментарі;
▪️ координувати активність між сотнями акаунтів;
▪️ підтримувати кампанії з мінімальним втручанням людини.

IntelEye підтвердила використання DeepSeek для керування тисячами профілів, але назвала це експериментом із безпеки. Компанія придбала 10 000 акаунтів, приблизно 1 000 із яких були активними. Meta підтвердила скоординоване створення неавтентичних профілів і повідомила про їх видалення.

Водночас атрибуція кампаній Ірану та Китаю ґрунтується на оцінках американських посадовців і дослідників, а не на відкритому технічному звіті.

Головна зміна полягає не в генерації переконливішого контенту. AI отримав можливість виконувати весь операційний цикл: створювати цифрові особистості, працювати із зовнішніми платформами та координувати їхню поведінку.

The countries, along with Israeli firms, combined Chinese open-source A.I. models and A.I. agents for the campaigns, foreshadowing future online manipulation.

Експерт Інституту дослідження кібервійни George Papariga надав коментар міжнародному виданню Radio Free Europe/Radio Lib...
13/07/2026

Експерт Інституту дослідження кібервійни George Papariga надав коментар міжнародному виданню Radio Free Europe/Radio Liberty Radio Evropa e Lirë щодо шахрайських схем, спрямованих проти користувачів онлайн-платформ.

 

Підвищуємо кіберстійкість громад УкраїниКібербезпека територіальних громад сьогодні є складовою нашої загальної стійкост...
30/06/2026

Підвищуємо кіберстійкість громад України

Кібербезпека територіальних громад сьогодні є складовою нашої загальної стійкості. Саме тому Інститут дослідження кібервійни просуває ініціативи, спрямовані на розвиток практичних знань і навичок у представників органів місцевого самоврядування.
Серія практичних лекцій для громад, присвячених управлінню кіберризиками, захисту інформаційних активів, побудові систем внутрішнього контролю та реагуванню на кіберінциденти.

Наше завдання — допомогти громадам не лише розуміти сучасні кіберзагрози, а й впроваджувати практичні механізми захисту, що відповідають міжнародним підходам та потребам України.

Сильні громади починаються з підготовлених фахівців, а кіберстійкість країни — із кіберстійкості кожної громади.

#Кібербезпека #Кіберстійкість #ТериторіальніГромади #ІнститутДослідженняКібервійни

Управління ризиками кібербезпеки

📅 Коли: 02 липня (четвер)
🕒 Час: 11:00
📍 Секція: Кібербезпека

🎤 Спікер: Вадим Скибицький, фахівець з підтримки інформаційної безпеки Лабораторія комп'ютерної криміналістики Cyberlab

🔸Під час зустрічі розглянемо:
• Основні поняття та ключові етапи процесу управління ризиками кібербезпеки;
• Як правильно ідентифікувати критичні інформаційні активи та знаходити їхні вразливості;
• Сучасні методи аналізу та оцінки кіберризиків для організацій різного масштабу;
• Стратегії реагування: як вирішувати, які ризики пом’якшувати, усувати, передавати чи приймати;
• Побудову дієвої системи внутрішнього контролю, моніторингу та управління інцидентами;
• Практичні кроки для швидкого впровадження ризик-орієнтованого підходу в щоденну роботу.

🔗Долучитися: https://supersolution.net.ua/event/upravlinnia-ryzykamy-kiberbezpeky/

#АсоціаціяМалихМістУкраїни #ЕкономічнийРозвиток

Кібербезпека вже давно перестала бути виключно технічним питанням. Сьогодні це питання національної безпеки, економічної...
30/06/2026

Кібербезпека вже давно перестала бути виключно технічним питанням. Сьогодні це питання національної безпеки, економічної стійкості та здатності держави функціонувати в умовах постійного протистояння.

В інтерв’ю для LB.ua член команди Інституту дослідження кібервійни Єгор Аушев розповів про те, як змінюється сучасний кіберпростір, чому Україна стала одним із центрів формування практичного досвіду кібероборони та які рішення необхідні для посилення кіберстійкості держави.

https://lb.ua/society/2026/06/30/747760_ekspert_z_kiberbezpeki_iegor.html

Лівий берег – останні новини дня в Україні та світі. Найсвіжіші новини зібрані на сайті ЛБ - LB.UA

CTF Junior League - це інвестиція в майбутню кіберстійкість України.Члени Інституту дослідження кібервійни Максим Петльо...
15/06/2026

CTF Junior League - це інвестиція в майбутню кіберстійкість України.

Члени Інституту дослідження кібервійни Максим Петльований та George Papariga взяли участь у прямому включенні в ефірі Національного марафону Єдині новини, де ми говорили про результати CTF Junior League та розвиток молодих кіберфахівців в Україні. Цей проєкт - не одноразове змагання, а елемент формування майбутнього кадрового резерву у сфері кібербезпеки. У відбірковому етапі взяли участь понад 500 юніорів із 22 областей України та Києва, а у фіналі змагалися представники 15 областей і столиці.

Україна має створити для таких талантів зрозумілу траєкторію розвитку: практичне навчання, наставництво, стажування, участь у спеціалізованих програмах, а після досягнення повноліття - можливість долучатися до державного сектору, оборонних структур або критичної інфраструктури. Конкурувати лише зарплатою з глобальним ринком складно, тому держава має запропонувати молодим фахівцям якісну освіту, професійний шлях і завдання, які мають реальний вплив на безпеку країни.

Окремо підкреслили важливість практичної кіберосвіти в школах і розвитку навчальної інфраструктури, зокрема кіберполігонів. Завдання CTF Junior League були побудовані на основі типових сценаріїв атак проти українських організацій, але у форматі безпечних навчальних симуляцій без розкриття чутливої інформації. Зараз Інститут працює над тим, щоб розвиток учасників не зупинявся після фіналу: над підготовкою до європейських змагань з кібербезпеки та формуванням молодіжної кіберспільноти.

🔗🔗🔗 https://youtu.be/Qh3wM4aHbb0

Представники Інституту дослідження кібервійни взяли участь у стратегічній дискусії щодо оновленої Стратегії кібербезпеки...
12/06/2026

Представники Інституту дослідження кібервійни взяли участь у стратегічній дискусії щодо оновленої Стратегії кібербезпеки України 3.0.

Під час заходу обговорено ключові напрями розвитку національної системи кібербезпеки, зокрема питання кіберстійкості, цифрового суверенітету, проактивної кібероборони, розвитку людського капіталу та підтримки українських кібербезпекових рішень.

Дякуємо Національний координаційний центр кібербезпеки при РНБО України за організацію важливої фахової дискусії та можливість долучитися до формування стратегічного бачення розвитку кібербезпеки держави.

У межах Youth Cybersecurity Talent / CTF Junior League відбулась також панельна дискусія “Кар’єра в кібербезпеці: можлив...
11/06/2026

У межах Youth Cybersecurity Talent / CTF Junior League відбулась також панельна дискусія “Кар’єра в кібербезпеці: можливості для молоді та реальні потреби держави та бізнесу”.
У дискусії взяли участь:
Дмитро Пахольченко — директор Департаменту кіберзахисту Адміністрації Державна служба спеціального зв'язку та захисту інформації України, модератор панелі;
Юрій Петрушенко — директор Фонд Президента України з підтримки освіти, науки та спорту, який звернувся до учасників у форматі відеозвернення;
Ольга Шиян — менеджерка по роботі з партнерами напрямку серверних рішень Lenovo Ukraine;
Володимир Отрода — заступник начальника управління інформаційної безпеки та захисту персональних даних Департаменту корпоративної безпеки Укрзалізниця - Ukrzaliznytsia;
Джорж Папарига — член правління Інституту дослідження кібервійни.

Під час дискусії панелісти обговорили, яких фахівців сьогодні потребують держава, бізнес і критична інфраструктура.
Важливою темою стала роль CTF-змагань. Учасники дискусії відзначили, що CTF може бути не просто змаганням, а першим кроком до професійної траєкторії: навчання, менторства, стажування, практики, участі в кіберполігонах і подальшої роботи з реальними задачами.

Окрему увагу під час дискусії було приділено ролі технологічного бізнесу у підготовці молодих кіберфахівців. Представниця Lenovo Ольга Шиян наголосила, що сучасна кібербезпека неможлива без розуміння інфраструктури, на якій працюють цифрові сервіси: серверних рішень, хмарних технологій, систем зберігання даних, резервування, обчислювальних ресурсів та стійкості ІТ-середовищ.

Окремо обговорювали потреби критичної інфраструктури. Приклад Укрзалізниці показує, що кібербезпека у великих інфраструктурних компаніях — це не лише захист ІТ-систем. Це також безперервність процесів, захист персональних даних, моніторинг інцидентів, робота з ризиками, внутрішніми процедурами та відповідальністю.
Бізнес, зі свого боку, може відігравати важливу роль у підготовці молоді: через технологічну експертизу, обладнання, менторство, навчальні лабораторії, стенди, кіберполігони та підтримку довгострокових освітніх ініціатив.

Під час панелі також говорили про майбутнє професії. Штучний інтелект не скасовує потребу в кіберфахівцях — навпаки, він створює нові виклики й нові напрями: AI security, тестування AI-агентів, автоматизований пошук вразливостей, захист даних і безпека автономних систем.

Головний висновок дискусії: CTF Junior League має стати не разовою подією, а частиною сталої екосистеми підготовки нового покоління українських кіберфахівців.

Address

Kyiv

Alerts

Be the first to know and let us send you an email when Інститут Дослідження Кібервійни / Institute of Cyber Warfare Research posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Contact The Organization

Send a message to Інститут Дослідження Кібервійни / Institute of Cyber Warfare Research:

Shortcuts

Share