Исследователи CrowdStrike рассказали, как четыре ранее неизвестные хакерские группировки применяли агентный ИИ для атак с мая по август 2026 года. Группировки, общавшиеся на китайском, испанском и английском, индонезийском и русском языках, использовали старые версии моделей Anthropic Claude и Deepseek с открытыми весами. Они обходили встроенные ограничения, представляя запросы как санкционированное тестирование на проникновение и изменяя системные промпты. Только испано-англоязычная группировка взломала не менее 15 аргентинских медицинских организаций и похитила учетные данные.
Все четыре группировки оставили свою ИИ-инфраструктуру открытой на общедоступных веб-серверах, что позволило исследователям увидеть, какие модели и инструменты они использовали. Злоумышленники отдавали предпочтение старым и более дешевым моделям — это показывает, что даже самые современные ИИ не обязательны для масштабных хакерских атак.
Почему это важно
Специалистам по безопасности следует считать атаки с применением ИИ реальной угрозой, даже если преступники используют старые и более дешевые модели.
