Исследователи Cisco Talos обнаружили, что киберпреступники используют ИИ-ассистенты, включая Claude Code, Codex, Cursor и Gemini, для создания вредоносного ПО. Хакеры обходят системы безопасности с помощью фрагментации задач, разбивая запросы на безобидные части в разных сессиях.
Отчет, опубликованный в августе 2026 года, показывает, что для создания инструментов взлома не требуются сложные методы джейлбрейка. Существующие защитные механизмы ИИ-платформ не способны распознать вредоносный умысел, если он распределен между несколькими взаимодействиями.
Cisco развивает собственную систему безопасности Integrated AI Security and Safety Framework с конца 2025 года. Первую версию компания представила в декабре 2025 года, а в сентябре 2026 года обновила её для борьбы с угоном целей, джейлбрейками и сбоями агентной автономии.
Talos использует сеть из десятков миллионов датчиков по всему миру. Подразделение сочетает ИИ-инструменты поиска угроз с работой аналитиков. По мнению экспертов, поведенческая аналитика и ИИ-тестирование на проникновение становятся обязательными требованиями для кибербезопасности.
