Компания CrowdStrike выявила четыре ранее неизвестные хакерские группировки, использующие агентный ИИ для проведения кибератак. В отчет, опубликованный в октябре 2026 года, вошли группы, говорящие на русском, китайском, индонезийском и испанском/английском языках. Их активность была зафиксирована в период с середины мая по середину августа 2026 года.
Злоумышленники атаковали государственные структуры, медицинские организации и SaaS-провайдеров. В одном из случаев хакеры использовали связку Claude Code и PentestGPT для взлома как минимум 15 медицинских учреждений в Аргентине, похитив учетные данные и записи пациентов. Один из ИИ-агентов выполнил сбор учетных данных и перемещение по сети за 20 минут.
Данные CrowdStrike показывают, что во втором полугодии количество подобных атак выросло в три раза по сравнению с первым. В августе объем инцидентов удвоился относительно июля. Все четыре группы смогли обойти встроенные меры безопасности ИИ-моделей для реализации своих целей.
Специалисты связывают рост активности со снижением стоимости ИИ-инференса и расширением возможностей моделей, что упрощает доступ к инструментам для менее квалифицированных хакеров. Ранее в отчете за 2025 год компания уже фиксировала рост активности с применением ИИ на 89 процентов.
