«Меняет скорость и масштаб киберопераций»: как преступники обучили ИИ автоматическому взлому сайтов

Злоумышленники научились использовать искусственный интеллект (ИИ) для построения и осуществления хакерских атак.

Об этом сигнализирует отчёт американской IT-компании CrowdStrike, которая занимается вопросами кибербезопасности и специализируется на защите информационных систем от различных угроз.

«ИИ меняет скорость и масштаб киберопераций. В период с мая по август 2026 года CrowdStrike Intelligence зафиксировала несколько инцидентов, в которых злоумышленники использовали искусственный интеллект не только для создания инструментов или артефактов, но и для проведения агентных кампаний, в которых ИИ-агенты принимают решения и выполняют команды», — говорится в пресс-релизе CrowdStrike.

ИИ-взломщики

В качестве примеров новых кибератак специалисты приводят несколько любопытных случаев злонамеренного использования ИИ.

Также по теме

«Риск вымирания человечества»: учёные рассказали, чем может обернуться злонамеренное использование ИИ

Злонамеренное использование ИИ и ядерный конфликт могут привести к вымиранию человечества в течение 75 лет, говорится в исследовании...

Например, за период наблюдения был выявлен преступник, который скомпрометировал по меньшей мере 15 медицинских учреждений в Аргентине и похитил учётные данные и медицинскую карту как минимум одной жертвы.

Для этого преступник реализовал атаку с двумя агентами, в которой агент Claude Code Supervisor выбирает следующую задачу из заранее определённого рабочего процесса атаки, а агент Executor её выполняет.

«Эта система создана на основе проекта PentestGPT с открытым исходным кодом, но злоумышленник переработал её, добавив дополнительные серверы MCP, скрипты для эксплуатации на основе Python и навыки», — сообщил CrowdStrike.

Целями другого злоумышленника стали более 20 ресурсов по всему миру. Он взломал правительственные учреждения двух стран и атаковал организации частного сектора в Бразилии и США, в том числе в сфере биотехнологий, здравоохранения, производства продуктов питания и напитков, розничной торговли, технологий и туризма.

Этот правонарушитель в основном получал доступ к моделям Claude через китайский прокси-сервис для ИИ и создал два инструмента для пентестинга, которые предоставляют Claude Code различные уровни автономности.

Один из инструментов представляет собой проект на Python, который проводит разведку, а затем запрашивает у поставщика ИИ выбор из заранее определённого набора возможных действий, которые затем направляются соответствующему агенту.

• Сгенерировано с помощью ИИ

Другая система управления обеспечивает большую гибкость, позволяя Claude Code действовать либо как единый агент, либо делегировать действия нескольким специализированным агентам, работающим параллельно.

Третий случай необычного взлома был произведён, как отмечается, наименее изощрённым способом. Хакер просто подключил нейросети 819 навыков из открытого доступа и давал указания, какие сайты взламывать.

Также по теме

«Проверить суть идей и их ценность»: эксперты — о регулировании использования ИИ

По мере того как ИИ всё глубже проникает в разные сферы жизни, его использование необходимо тщательнее регулировать, уверены...

«Несмотря на ограниченное понимание основ безопасности, злоумышленник всё же использовал Claude Code для взлома нескольких правительственных доменов Индонезии, правительственного домена другой страны и нескольких сайтов частных компаний», — отметил CrowdStrike.

Последний из описанных случаев взлома с помощью ИИ затронул данные корпоративных клиентов американского поставщика систем управления взаимоотношениями с клиентами и несколько частных SaaS-сервисов и ЦОД, расположенных в России, Киргизии и США, а также один правительственный домен в другой стране.

«Этот злоумышленник использует одну слеш-команду (pentest-setup), чтобы задать Claude Code семиэтапный рабочий процесс. Этот рабочий процесс содержит рекомендации по инвентаризации целевой среды, предоставляет Claude Code практически полную автономию в выборе методов эксплуатации, определяет высокоуровневый рабочий процесс после удалённого выполнения кода и содержит подробные инструкции по добыче данных», — говорится в сообщении CrowdStrike.

Обратная сторона медали

Однако ИИ можно применять и в общественно полезном направлении. Например, с его помощью исследователи компании Calif, используя модели искусственного интеллекта GPT-5.6 Sol, смогли обнаружить одну из критических уязвимостей в PHP — языке программирования общего назначения с открытым исходным кодом, созданном специально для веб-разработки. Ему уже больше 30 лет, и на нём работает около 70% всех веб-сайтов.

• Сгенерировано с помощью ИИ

Незадолго до этого другая компания — Wiz (принадлежит Alphabet) — тоже смогла при помощи ИИ найти эту и ещё одну уязвимость в коде PHP.

Сообщается, что для этого Wiz использовала свой автономный ИИ-инструмент Wiz Atlas, а также модель Google Gemini 4 Argon. По словам Wiz, ошибки скрывались в кодовой базе PHP более десяти лет.

Также по теме

Катание на скейте и сборка кубика Рубика: учёные оценили виртуальные эксперименты с мозгом мухи

В интернете завирусились видео, где виртуальную муху обучают кататься на скейте и играть в онлайн-игры. «Подопытной» стала цифровая...

Речь идёт об уязвимостях CVE-2026-109618 и CVE-2026-109619, связанных с удалённым выполнением кода. С их помощью злоумышленники могли бы повредить память веб-сайта и впоследствии получить прямой доступ к базе данных.

Как отмечают на этом фоне в OpenAI, прежде чем информация об уязвимостях была обнародована, компания, исследователи, разработчики и специалисты по кибербезопасности активно работали над устранением ошибок и разработкой защитных мер.

21 октября разработчики выпустили патч безопасности, устраняющий лазейки. Однако некоторым провайдерам пришлось отключать сайты для ручной установки обновления.

В разговоре с RT российский учёный, преподаватель, подполковник спецслужб в отставке, ИТ-специалист по информационной безопасности Андрей Масалович поспешил успокоить пользователей. По его словам, владельцам сайтов практически не о чем беспокоиться.

«Ошибка действительно очень серьёзная и досадная, но она очень сложна для эксплуатации. Для того чтобы эту уязвимость не просто продемонстрировать, а использовать во вред, нужен очень грамотный хакер и очень грамотное построение эксплойта. То есть обнаружение этой уязвимости ещё не значит, что у вас будут проблемы», — пояснил специалист.

Он также рассказал, как ИИ способен противодействовать такому же зловредному агенту.

«При помощи ИИ можно сами факты таких злонамеренных атак на лету обнаруживать и останавливать. То есть если искусственный интеллект использовать на стороне защиты и отбивать атаки, пока там не поставят обновления», — резюмировал специалист.

На фоне последних новостей специалисты в области IT обращают внимание, что ИИ открывает новые горизонты как для деструкции, так и для созидания.

«ИИ действительно умеет взламывать сайты. При наличии умений каждый может развернуть у себя локально ИИ-модель и применять её как ему заблагорассудится. Но обратная сторона этого же самого аспекта в том, что ИИ умеет находить и уязвимости в сайтах, ПО, в веб-порталах и так далее. На самом деле их очень часто выявляют таким образом», — подчеркнул в разговоре с RT кандидат технических наук, доцент факультета программной инженерии и компьютерной техники, руководитель программы магистратуры «Проектирование и разработка систем ИИ» Университета ИТМО Александр Кугаевских.