Хакеры запрягают нейронки искать дыры в криптопроектах с минимальными вложениями. Только за сентябрь индустрия лишилась $767 млн

Украсть миллионы, заплатив $20 за подписку на нейронку? Звучит как реклама сомнительного курса, но доля правды тут есть. Скамеры всё чаще сваливают на ИИ-агентов самую долгую и нудную часть грязной работы — поиск ошибок в коде криптобирж и блокчейн-проектов. Раньше этим занималась целая команда спецов. Теперь агент перебирает код круглосуточно, не устаёт и обходится в разы дешевле живых рук.

Ставки при этом огромные. По данным PeckShield, в сентябре хакеры вынесли из криптобирж и проектов около $767 млн, что в 5,6 раза больше, чем в августе. Октябрь передышки тоже не дал. Всего за неделю взломщики вскрыли сразу три «моста» — сервисы, через которые криптовалюту переводят между разными блокчейнами.

В одном из них, Initia, кракер нашёл ошибку в коде, буквально напечатал токены из воздуха и вывел около $2,7 млн. А индийскую биржу CoinDCX подвёл банальный сбой: система, которая должна была перекладывать деньги клиентов со старых кошельков в защищённое хранилище, сломалась. Жулики заметили это раньше самой биржи и 21 октября за 44 перевода забрали почти $16 млн.

Именно на поиске таких брешей ИИ и экономит больше всего времени. В Anthropic описывают целые конвейеры, которые сутками перебирают код и тут же пишут атаки под найденные ошибки. По словам компании, с ИИ киберпреступники действуют быстрее, бьют шире и тратят куда меньше сил.

Однако подписка на нейронку обычного пользователя миллионером не сделает. Взламывают не через чат-бот на ноутбуке: профи собирают сложные системы, где десятки ИИ-агентов одновременно крутятся на мощных серверах, делят между собой задачи и без перерыва ищут уязвимости. Выбирать цель, проверять результаты и выводить деньги, как отмечают в Anthropic, злоумышленники по-прежнему предпочитают сами. А отличить настоящую дыру от ложной тревоги может только тот, у кого за плечами приличный стаж во взломе.