Подразделение CrowdStrike Counter Adversary Operations зафиксировало четыре ранее неизвестные кибератаки с применением автономных ИИ-агентов. Злоумышленники делегируют нейросетям принятие решений, что позволяет автоматизировать и масштабировать вредоносную деятельность.
В Аргентине хакер скомпрометировал не менее 15 медицинских учреждений, используя двухагентную архитектуру на базе PentestGPT. Система состояла из агента-супервизора для планирования и агента-исполнителя, что привело к краже учетных данных и медицинских записей.
Китайскоязычный злоумышленник атаковал госорганы и частные компании в США и Бразилии, включая биотехнологический и технологический секторы. Для доступа к моделям Claude использовался прокси-сервис, а созданные системы пентестинга обладали разной степенью автономности.
Хакер из Индонезии скомпрометировал государственные домены и частные фирмы, применяя инструменты с GitHub. Несмотря на низкий уровень квалификации, злоумышленник использовал ИИ для преодоления защитных барьеров, лишь изредка вмешиваясь в процесс.
Русскоязычная группа взломала американского CRM-провайдера, а также SaaS-компании и ЦОДы в России, Кыргызстане и США. Злоумышленники внедрили семиэтапный рабочий процесс, обеспечивающий ИИ-агентам почти полную автономию при выборе методов взлома.
По оценкам CrowdStrike, агентный ИИ превращает наступательные операции в доступный товар. В ближайшие 12 месяцев ожидается рост числа атак со стороны низкоквалифицированных хакеров, использующих инструменты, ранее доступные лишь организованным преступным группам.
