ИИ уже не просто помогает хакерам, а самостоятельно проводит кибератаки. И масштабы впечатляют.

Кибербезопасники из CrowdStrike опубликовали расследование реальных случаев использования Claude Code для взломов, где преступники применяют его не только для написания вредоносного кода, но и как автономного исполнителя кибератак. ИИ теперь способен самостоятельно исследовать инфраструктуру, выбирать способы проникновения, перемещаться по корпоративным сетям и добывать доступы.

Вот несколько примеров:

— ИИ за 20 минут добрался до ключевой системы корпоративной сети. Он самостоятельно перемещался по внутренней инфраструктуре компании и похитил учётные данные контроллера домена — главной системы управления доступом сотрудников. И всё это без дополнительных команд человека.

— Хакер взломал правительственные сайты Индонезии. Он подключил к Claude Code 819 готовых навыков, которые нашёл на GitHub. В результате были скомпрометированы государственные ресурсы, а также несколько частных компаний.

— Два ИИ-агента помогли взломать более 15 медицинских организаций Аргентины. Один агент руководил операцией и распределял задачи, другой выполнял их. Как минимум у одной организации похитили медицинские данные и учётные записи.

— Китайский хакер создал целую команду ИИ-агентов. Главный Claude распределял задачи между другими ИИ-агентами. С их помощью злоумышленник взломал государственные организации Бразилии и Колумбии, а также атаковал частные компании в США и Бразилии. Всего в его списке было более 20 целей по всему миру.

— Русские хакеры запускали атаки одной командой. Они создали команду /‌‌‌‎pentest-setup, после которой Claude самостоятельно выбирал методы взлома. Группа похитила клиентские данные американского CRM-провайдера и проникла в SaaS-компании и дата-центры России, Кыргызстана и США.

— Защитные ограничения Claude тоже научились обходить. Злоумышленники использовали инструмент ClawGod и специальные инструкции, которые заставляли ИИ воспринимать незаконные атаки как разрешённые тесты безопасности.

И это только часть происходящего. Если раньше подобные операции требовали много ручной работы, то теперь значительную часть технических задач можно делегировать ИИ-агентам.

Человеку остаётся только задавать цель, предоставлять инструменты и контролировать процесс. Но сами атаки становятся быстрее, дешевле и доступнее даже для злоумышленников без особых навыков.

Кибербезопасность вышла из чата