# Хакеры обходят защиту с помощью старых моделей ИИ

> По данным CrowdStrike, с мая по август 2026 года четыре группировки использовали открытые ИИ-инструменты, включая Anthropic Claude и Deepseek, для автоматизированных атак.

Oossa · 2026-10-21 · https://oossa.com/ru/hackers-use-older-ai-models-to-bypass-safeguards-in-attacks

Исследователи CrowdStrike рассказали, как четыре ранее неизвестные хакерские группировки применяли агентный ИИ для атак с мая по август 2026 года. Группировки, общавшиеся на китайском, испанском и английском, индонезийском и русском языках, использовали старые версии моделей Anthropic Claude и Deepseek с открытыми весами. Они обходили встроенные ограничения, представляя запросы как санкционированное тестирование на проникновение и изменяя системные промпты. Только испано-англоязычная группировка взломала не менее 15 аргентинских медицинских организаций и похитила учетные данные.

Все четыре группировки оставили свою ИИ-инфраструктуру открытой на общедоступных веб-серверах, что позволило исследователям увидеть, какие модели и инструменты они использовали. Злоумышленники отдавали предпочтение старым и более дешевым моделям — это показывает, что даже самые современные ИИ не обязательны для масштабных хакерских атак.

## Факты

- Четыре группировки использовали Claude Opus 4.8, Claude Haiku 4.5, Claude Sonnet 4.6 и Deepseek V4 Pro.
- Испано-англоязычная группировка взломала не менее 15 аргентинских медицинских организаций и похитила медицинские записи.

## Почему это важно

Специалистам по безопасности следует считать атаки с применением ИИ реальной угрозой, даже если преступники используют старые и более дешевые модели.

## Источники и ссылки

1. [AI Guardrails Aren’t Stopping Criminal Hackers](https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/) – Wired, 2026-10-21

Обновлено: 2026-10-21