На теневых форумах активно продают доступ к ИИ-моделям, которые якобы лишены ограничений и способны писать вредоносный код. Исследователи Flare проанализировали более 100 000 Telegram-каналов и 100 даркнет-площадок, зафиксировав рост упоминаний моделей GLM, DeepSeek и Kimi на 745% в период с октября 2025 по январь 2026 года.
Под видом «моделей без ограничений» злоумышленники часто перепродают украденные API-ключи или используют скомпрометированные серверы. Хотя тесты, такие как ExploitBench, показывают возможности моделей в написании эксплойтов, они проводятся в изолированных средах с отключенной защитой, что не доказывает способность ИИ к автономному взлому систем.
Реальные инциденты включают использование DeepSeek в кампаниях против PaperCut, где задействовались сотни агентов. Отчеты CrowdStrike и Google GTIG подтверждают применение моделей GLM-5.3 и Grok 4.6 в конфигурациях атакующих, однако точное число успешных взломов и масштаб ущерба остаются предметом дискуссий среди экспертов по кибербезопасности.
Для защиты инфраструктуры специалисты рекомендуют проводить аудит открытых сервисов, отзывать скомпрометированные ключи и ограничивать права доступа. Поскольку атаки часто опираются на уже известные уязвимости или украденные учетные данные, эффективность защиты зависит от настройки систем мониторинга и изоляции сред, а не от названия используемой модели.
