Согласно отчёту F6 2025–2026 Cyber Threat Landscape Report («Ландшафт…
Согласно отчёту F6 2025–2026 Cyber Threat Landscape Report («Ландшафт киберугроз 2025–2026»), в большинстве публично раскрытых инцидентов злоумышленники выбирали три инструмента, в число которых вошли OpenAI (ChatGPT), Gemini и Claude Code. При этом на теневых форумах ChatGPT упоминался более 108 000 раз, опережая два других решения более чем в четыре раза, тогда как Gemini и Claude Code набрали примерно одинаковое количество упоминаний на уровне около 25 000 у каждого.
👆🤔Вся эта статистика хорошо отрезвляет на фоне громких заголовков о «полностью автономных ИИ-хакерах». Как отмечают сами специалисты F6, случаев реализации полностью автономных ИИ-атак в реальных условиях им пока не встречалось из-за высокой ресурсоёмкости и технической сложности таких систем. На практике прогосударственные группировки делают ставку на гибридный подход, который позволяет масштабировать операции и поддерживать высокую интенсивность атак без потери контроля. Злоумышленники используют ChatGPT, Gemini, Claude Code и DeepSeek для написания скриптов, разбора серверных конфигураций и помощи при эксплуатации уязвимостей, а общее управление кампанией оставляют за человеком, даже когда агентные системы берут на себя значительную часть тактической рутины.
🥷 При этом доступность специализированных платформ с открытым исходным кодом вроде CyberStrikeAI и связки из нескольких ИИ-моделей в одной операции способны снизить порог входа и ускорить отдельные этапы продвижения по инфраструктуре жертвы.
Отдельно стоит присмотреться к октябрьскому эпизоду с промпт-инъекцией в русскоязычном документе-уведомлении. Хотя в отчёте не уточняется, привела ли эта рассылка к успешной компрометации, сам артефакт наглядно показывает, как APT-группы тестируют обработку недоверенных документов локальными ИИ-агентами в качестве вектора атаки. Если корпоративному ИИ-помощнику выдают прямой доступ к файловой системе и право выполнять команды без жёсткой изоляции и подтверждения каждого критического шага человеком, атакующим потенциально даже не понадобится запускать классический троянец-стилер. При успешном срабатывании скрытой инструкции легитимный инструмент может своими руками собрать нужные файлы в отдельный каталог и выгрузить сводку о них на сервер злоумышленников.
👨💻Подробнее ознакомиться тут.
✋ @Russian_OSINT
👆🤔Вся эта статистика хорошо отрезвляет на фоне громких заголовков о «полностью автономных ИИ-хакерах». Как отмечают сами специалисты F6, случаев реализации полностью автономных ИИ-атак в реальных условиях им пока не встречалось из-за высокой ресурсоёмкости и технической сложности таких систем. На практике прогосударственные группировки делают ставку на гибридный подход, который позволяет масштабировать операции и поддерживать высокую интенсивность атак без потери контроля. Злоумышленники используют ChatGPT, Gemini, Claude Code и DeepSeek для написания скриптов, разбора серверных конфигураций и помощи при эксплуатации уязвимостей, а общее управление кампанией оставляют за человеком, даже когда агентные системы берут на себя значительную часть тактической рутины.
🥷 При этом доступность специализированных платформ с открытым исходным кодом вроде CyberStrikeAI и связки из нескольких ИИ-моделей в одной операции способны снизить порог входа и ускорить отдельные этапы продвижения по инфраструктуре жертвы.
Отдельно стоит присмотреться к октябрьскому эпизоду с промпт-инъекцией в русскоязычном документе-уведомлении. Хотя в отчёте не уточняется, привела ли эта рассылка к успешной компрометации, сам артефакт наглядно показывает, как APT-группы тестируют обработку недоверенных документов локальными ИИ-агентами в качестве вектора атаки. Если корпоративному ИИ-помощнику выдают прямой доступ к файловой системе и право выполнять команды без жёсткой изоляции и подтверждения каждого критического шага человеком, атакующим потенциально даже не понадобится запускать классический троянец-стилер. При успешном срабатывании скрытой инструкции легитимный инструмент может своими руками собрать нужные файлы в отдельный каталог и выгрузить сводку о них на сервер злоумышленников.
👨💻Подробнее ознакомиться тут.
✋ @Russian_OSINT
Просмотры: 27