ИИ-агенты могут регистрировать аккаунты на людей без их ведома, предупредил юрист
ИИ-агенты способны автоматизировать создание учетных записей на чужие персональные данные, однако возможность такой регистрации зависит от защитных механизмов конкретного сервиса. При этом успешное заполнение анкеты не гарантирует прохождения проверок личности. Об этом Агентству городских новостей «Москва» сообщил заместитель директора Института информационной и медиабезопасности Университета имени Кутафина (МГЮА) Руслан Рашитханов.
По словам эксперта, в исследовании Check Point Research от 20 октября 2026 года описано применение антидетект-браузеров, прокси-сервисов и ИИ-автоматизации для массового управления аккаунтами, в том числе в рамках финансового мошенничества. Однако утверждать, что подобные атаки уже отличаются высокой эффективностью в России, без дополнительных данных нельзя.
«ИИ-агенты с инструментами автоматизации браузера способны заполнять регистрационные формы и управлять большим количеством учетных записей. Если злоумышленники располагают чужими персональными данными, это потенциально можно использовать для регистрации аккаунтов от имени других людей. Однако возможность заполнить форму не означает, что система самостоятельно пройдeт все проверки конкретного сервиса», — рассказал Рашитханов.
Сервисы проверяют не только персональные сведения, но и характеристики устройства, источник запросов, скорость создания учетных записей, подтверждение номера телефона и электронной почты. Финансовые организации также анализируют операции на предмет признаков мошенничества. При этом отдельные способы защиты не гарантируют полной безопасности.
«Ни IP-адрес, ни проверка телефона, ни CAPTCHA сами по себе не гарантируют, что перед системой реальный человек. Использование автоматизации тоже не означает незаконность: некоторые легитимные сервисы применяют ботов по прямому указанию человека. Задача сервиса – не просто обнаружить автоматизированный вход, а оценить риск правонарушения и наличие воли пользователя; для этого используют несколько уровней проверки, а при подозрительных действиях запрашивают подтверждение или временно ограничивают операции», — пояснил Рашитханов.
Эксперт подчеркнул, что регистрация аккаунта на чужие данные сама по себе не означает автоматической ответственности человека за действия злоумышленников. Если от имени гражданина оформили заем или провели подозрительные платежи, необходимо оперативно связаться с соответствующей организацией, обратиться в полицию, сообщить о возможном неправомерном использовании персональных данных и попросить сохранить информацию о регистрации и операциях.
«С юридической точки зрения ответственность зависит от конкретных обстоятельств и объективной стороны свершившегося. Обстоятельства дела должны быть установлены, доказательства проверены и оценены в совокупности. Одного совпадения персональных данных недостаточно для вывода о причастности человека к правонарушению», — заключил Рашитханов.
