Цель работы: развитие модели нарушителя информационной безопасности применительно к интеллектуализированным киберфизическим системам критической информационной инфраструктуры с учетом автономных программно-алгоритмических компонентов, межобъектных зависимостей и каскадного распространения деструктивных эффектов. Методы исследования: системный анализ, структурно-функциональное и теоретико-множественное моделирование, классификация источников и сценариев деструктивных воздействий, элементы риск-ориентированного подхода. Результаты исследования: предложена расширенная модель нарушителя информационной безопасности интеллектуализированных киберфизических систем критической информационной инфраструктуры, учитывающая автономность и адаптивность интеллектуальных компонентов, динамику межсистемных связей и возможность каскадного распространения нарушений. Определены условия перехода системы искусственного интеллекта в функционально-субъектное состояние; выделены антропогенные, программно-алгоритмические, инфраструктурно-технологические и гибридные категории источников и агентов воздействия. Сформулированы признаки инфраструктурно-динамического характера угроз, при которых деструктивный эффект возникает в результате взаимодействия человека, алгоритмов, данных, технических компонентов и текущего состояния инфраструктуры. Формализованы сценарии формирования деструктивного эффекта. Предложена структура показателей инфраструктурного риска, учитывающая автономность, адаптивность и каскадное распространение последствий. Обоснована возможность применения разработанной модели для раннего обнаружения и прогнозирования угроз, локализации нарушений, предупреждения каскадной деградации и выбора механизмов реконфигурации и самовосстановления интеллектуализированных киберфизических систем. Полученные результаты могут применяться при моделировании угроз и обосновании мер защиты интеллектуализированных объектов КИИ.