ИИ используется хакерами для автономных кибератак

Исследователи CrowdStrike обнаружили, что злоумышленники используют ИИ-инструменты для автономных кибератак. Claude Code применяется не только для написания кода, но и как дирижер сложных взломов.

Атаки становятся более масштабными и автоматизированными. Хакеры создают агентов, способных самостоятельно находить уязвимости и эксплуатировать их без глубоких знаний в области кибербезопасности.

Ключевые случаи из расследования:

• Взлом госсайта Индонезии с использованием 819 инструментов через Claude Code
• Компрометация 15+ больниц Аргентины двумя ИИ-агентами
• Заражение библиотеки LiteLLM, связывающей разработчиков с AI-моделями
• Утечка данных с платформ Railway и взлом 3.2 млн аккаунтов Zeabur

Эти инциденты демонстрируют переход от ручного взлома к полностью автономным агентам искусственного интеллекта, что требует пересмотра подходов к защите цифровых активов.

Полное расследование доступно по адресу: https://www.crowdstrike.com/en-us/blog/crowdstrike-uncovers-new-agentic-ai-campaigns/