RUSI предупреждает: ИИ и обход санкций быстро превращаются из набора штучных схем в почти конвейерную модель. Если раньше для поддельных паспортов, фирм-прокладок и отмывания криптовалюты нужны были люди, посредники и время, то теперь часть этой работы можно разложить на автоматизированные задачи и отдать алгоритмам. Для IT-рынка это плохая новость: чем дешевле и доступнее становятся генеративные модели и автономные агенты, тем быстрее устаревают привычные процедуры KYC, комплаенса и антифрода.
Об этом, как пишет The Register, говорится в новом докладе британского аналитического центра RUSI под названием Algorithms of Evasion: The Rise of AI-Enabled Proliferation Financing. Автор исследования, старший ассоциированный научный сотрудник Центра финансов и безопасности RUSI доктор Аарон Арнольд, описывает довольно приземленную, но неприятную мысль: ИИ не изобретает принципиально новые способы обхода ограничений, а резко повышает их скорость, масштаб и устойчивость. Иными словами, речь не о магии, а об индустриализации старых серых практик.
В докладе перечислены вполне конкретные сценарии. Генеративные модели уже можно использовать для выпуска поддельных паспортов, банковских выписок, регистраций судов, инвойсов и корпоративных документов. Ключевая проблема не в том, что такие фейки вообще появились, а в том, что они становятся достаточно правдоподобными, чтобы проходить через проверки, где до сих пор многое держится на ручной сверке. Если сотрудник комплаенса или подрядчик банка визуально смотрит на набор PDF-файлов и пытается понять, не выглядит ли что-то странно, то у него заведомо проигрышная позиция против систем, которые умеют массово штамповать «нормально выглядящие» документы с учетом контекста, языка и локальных форматов.
Отдельный удар приходится по системам цифровой идентификации. Арнольд прямо пишет, что статические биометрические проверки вроде селфи или голосового отпечатка больше нельзя считать надежным доказательством личности, если против вас играет сторона с доступом к современным ИИ-инструментам. Это важный сдвиг для всех, кто строит онбординг пользователей, дистанционное открытие счетов, удаленный найм и B2B-верификацию контрагентов. Многие процессы проектировались под обычного мошенника-человека: он ошибается, торопится, не умеет одновременно поддерживать десятки убедительных легенд. Синтетическая личность и оператор с deepfake-инструментами работают в другой экономике: они дешевле масштабируются и не устают.
В качестве примера RUSI указывает на операции северокорейских IT-специалистов, которые под чужими или фальшивыми данными устраивались на удаленную работу за рубежом. По данным доклада, связанный с Пхеньяном инструментарий теперь включает не только VPN и фиктивные документы, но и сгенерированные резюме, а также дипфейки для интервью. Для рынка разработки и HR это особенно чувствительный кейс. Удаленный найм давно строится на доверии к видеосвязи, документам и цифровому следу кандидата. Если эти три точки опоры одновременно становятся менее надежными, компании придется усиливать верификацию не на одном этапе, а по всей цепочке: от проверки личности до контроля доступа, устройства, платежных реквизитов и поведенческих аномалий уже после выхода человека в команду.
Криптовалютный контур в этой истории тоже никуда не делся. RUSI напоминает про группировку Lazarus и кражу у Bybit на 1,5 млрд долларов в 2025 году как пример того, что государства под санкциями уже глубоко встроены в цифровую преступную экономику. Следующий шаг, по логике доклада, связан не столько с самим хищением, сколько с последующей отмывкой. ИИ может подстраивать шаблоны транзакций, менять маршруты, дробить суммы, перебирать комбинации миксеров и DeFi-платформ так, чтобы расследующим органам было сложнее выделить устойчивый паттерн. Для аналитиков блокчейна и команд AML это означает неприятную перспективу: против них будут работать системы, которые в режиме почти реального времени тестируют, какие схемы лучше ускользают от мониторинга.
Самый тревожный фрагмент доклада касается автономных ИИ-агентов. Арнольд допускает, что такие системы смогут брать на себя отдельные участки операции без постоянного ручного управления: регистрировать и сопровождать фирмы-прокладки, генерировать правдоподобные цифровые персоны, перемещать криптоактивы через миксеры и децентрализованные сервисы, а при необходимости выпускать новый пакет документов или медиаконтента. Для следователей и служб безопасности это меняет объект охоты. Раньше нужно было разбирать человеческую сеть посредников, доверенных лиц, бухгалтеров, дропов и операторов. Теперь часть этой сети может стать программной прослойкой, которая быстро перестраивается и не выглядит как традиционная преступная организация.
Ответ RUSI довольно прагматичный: бороться с автоматизацией придется тоже автоматизацией. В докладе предлагается прояснить правила использования банками ИИ-инструментов для противодействия финансированию распространения, обновить KYC-системы так, чтобы они умели распознавать дипфейки и синтетические личности, а также ввести обязательства формата compute-KYC. Идея в том, что облачные провайдеры и поставщики вычислительных мощностей должны лучше понимать, кто именно арендует GPU-ресурсы для крупных ИИ-операций. Для бизнеса здесь есть неприятный, но логичный вывод: дешевые биометрические чеки, «одноразовый» онбординг и формальный комплаенс перестают быть достаточной защитой. Для разработчиков и продуктовых команд это уже не абстрактная дискуссия о безопасности, а конкретный бэклог: liveness-проверки, сквозная оценка риска, device intelligence, мониторинг поведения, контроль аномалий в документах и журналирование действий моделей.
ИИ и обход санкций становятся не просто темой для аналитических записок, а инженерной задачей для банков, криптоплатформ, HR-сервисов, облаков и маркетплейсов удаленной занятости. Главный вопрос теперь не в том, появятся ли такие схемы в большем количестве, а в том, успеют ли регуляторы и инфраструктурные игроки обновить правила и защитные механизмы раньше, чем серые процессы окончательно перейдут на машинный масштаб. Подробнее об исследовании и его выводах сообщает .