Компания CrowdStrike опубликовала расследование, согласно которому ИИ-агенты превратились в самостоятельных исполнителей хакерских атак. Специалисты описали четыре ранее неизвестные группировки, которые активно использовали нейросети.
По данным CrowdStrike, в период с мая по август 2026 года злоумышленники использовали ИИ не только для создания инструментов, но и для проведения полноценных агентных кампаний, где нейросеть принимает решения и выполняет команды. Наиболее показателен пример испаноязычного оператора: он скомпрометировал как минимум 15 медицинских учреждений Аргентины и похитил учётные данные и медкарты.
Китайскоязычная группировка с более чем 20 целями взломала госструктуры двух стран и атаковала частные компании в Бразилии и США, включая биотех, здравоохранение, ритейл и транспорт. Другой индонезийский хакер подключил к Claude Code 819 инструментов, преимущественно скачанных с GitHub, и без глубоких знаний кибербезопасности скомпрометировал несколько государственных доменов Индонезии и других стран.
Согласно выводу отчёта, автономные агенты достигают целей зачастую в течение часа. CrowdStrike с высокой уверенностью прогнозирует рост объёма и сложности таких атак, а также снижение порога входа: в ближайшие 12 месяцев низкоквалифицированные злоумышленники смогут проводить кампании с эффективностью, ранее доступной лишь организованной преступности.
Отдельного внимания заслуживает тревожный сигнал для разработчиков: под удар попали сами инструменты подключения к нейросетям. Накануне была заражена библиотека LiteLLM, через которую разработчики подключаются к Claude, ChatGPT и Gemini. Как отмечают эксперты, «дыры» в PHP оказались лишь началом – теперь ИИ используют как автономного исполнителя хакерских атак, и защитникам необходимо срочно адаптироваться к новой реальности.
