Утечки данных

Программы-вымогатели всегда полагались на человека где-то в цепочке: кто-то сканирует цели, кто-то повышает привилегии, кто-то ведёт переговоры о выкупе. Это допущение начинает рушиться. Новая...

22 сентября 2026 г.5 мин чтения

By Маркус Вебер — Сертифицирован CISSP, 12 лет в журналистике по кибербезопасности

Программы-вымогатели всегда полагались на человека где-то в цепочке: кто-то сканирует цели, кто-то повышает привилегии, кто-то ведёт переговоры о выкупе. Это допущение начинает рушиться. Новая категория угроз, которую часто называют агентным программным обеспечением-вымогателем, использует автономные системы ИИ для проведения всей цепочки атаки практически без участия человека. Понимание того, что отличает это от более ранних атак с поддержкой ИИ, — первый шаг к построению эффективной защиты от агентного ИИ-вымогателя.

Что делает программу-вымогатель «агентной», а не просто ИИ-ассистированной

За последние несколько лет злоумышленники использовали инструменты ИИ так же, как большинство профессионалов: для написания фишинговых писем, генерации фрагментов вредоносного кода или обобщения украденных данных. Человек всё ещё управлял каждым шагом. Агентное ПО-вымогатель — это совсем другое. Вместо того чтобы человек использовал инструмент ИИ в качестве помощника, ИИ-агенту ставится цель, например «получить доступ к этой сети и похитить ценные данные», и он самостоятельно планирует и выполняет шаги, необходимые для её достижения.

Это означает, что агент может сам решать, как сканировать цель, какую уязвимость эксплуатировать, как перемещаться по сети после проникновения и когда красть учётные данные или шифровать файлы. Роль человека-оператора сокращается до постановки задач и, в некоторых случаях, простого наблюдения за результатом. Этот сдвиг от атак, управляемых человеком, к атакам, управляемым ИИ, — то, что исследователи в области безопасности имеют в виду, когда отличают «агентное» ПО-вымогатель от более ранних кампаний с поддержкой ИИ.

Как автоматизированные цепочки атак меняют временные рамки угрозы

Практическое следствие исключения человека из цепочки — скорость. Группировки, управляемые людьми, обычно тратят время между первоначальным доступом и полным развёртыванием, часто дни или недели, потому что людям нужно изучить среду, протестировать методы и скоординировать действия. ИИ-агент не спит, не нуждается в одобрении для следующего шага и может перебирать неудачные попытки почти мгновенно.

Это сжатие временных рамок было продемонстрировано в реальном случае, задокументированном исследователями в области безопасности, связанном с операцией-вымогателем, известной как JADEPUFFER. Как описано в статье JADEPUFFER: когда программа-вымогатель атакует без людей, операция завершила всю цепочку атаки, от разведки до последующих этапов, при этом ИИ-агент выполнял задачи, которые обычно требуют опытного человека-оператора. Этот случай заслуживает внимательного изучения, потому что он обосновывает абстрактную идею «агентного ПО-вымогателя» реальным задокументированным инцидентом, а не гипотетическим сценарием.

Когда окно от разведки до шифрования сокращается с дней до часов, защитники теряют один из своих самых ценных активов: время. Традиционные планы реагирования на инциденты, которые предполагают, что аналитики заметят необычную активность и вмешаются до нанесения серьёзного ущерба, необходимо пересмотреть с учётом атак, движущихся на скорости машины.

Почему VPN, сегментация и резервные копии по-прежнему важны против атак на основе ИИ

Заманчиво думать, что более быстрый и умный атакующий требует совершенно новых средств защиты. В действительности основы хорошей гигиены безопасности остаются столь же актуальными — их просто нужно применять более строго и с меньшей терпимостью к пробелам.

VPN, который шифрует трафик и ограничивает удалённый доступ аутентифицированными и авторизованными пользователями, по-прежнему закрывает один из самых простых путей, который может использовать автоматизированный агент: открытые или плохо защищённые точки удалённого доступа. Агентные инструменты особенно хорошо находят лёгкие цели, такие как необновлённое программное обеспечение, учётные данные по умолчанию или открытые интерфейсы управления. Сокращение этой поверхности атаки с помощью надёжного контроля удалённого доступа устраняет возможности ещё до того, как ИИ-агент закрепится.

Сегментация сети важна ещё больше, когда атакующему больше не нужен человек для ручного исследования сети. ИИ-агент, получивший доступ к одному устройству, но натолкнувшийся на глухую стену на границе сегмента, вынужден работать усерднее, и каждое дополнительное препятствие увеличивает шанс, что автоматизированное поведение вызовет срабатывание оповещения. Аналогично, резервные копии, которые изолированы, версионированы и протестированы, остаются самым надёжным способом восстановления после события шифрования, независимо от того, запустил ли его человек или алгоритм.

Короче говоря, агентное ПО-вымогатель не отменяет основы. Оно повышает цену их игнорирования.

Практические шаги по усилению защиты для частных лиц и малого бизнеса

Малому бизнесу и отдельным пользователям часто говорят, что изощрённые угрозы на основе ИИ — чья-то чужая проблема. Это рискованное допущение, поскольку автоматизированные атакующие не делают различий по размеру организации — они просто ищут эксплуатируемые слабости в масштабе. Несколько конкретных шагов могут существенно снизить подверженность риску:

Используйте надёжный VPN для любого удалённого административного доступа и по возможности отключите прямое подключение консолей управления к интернету.
Своевременно устанавливайте обновления безопасности, поскольку агентные инструменты особенно эффективны в выявлении и эксплуатации известных, неисправленных уязвимостей.
Сегментируйте сети так, чтобы скомпрометированное устройство, принтер или IoT-гаджет не могли напрямую достичь конфиденциальных серверов или финансовых систем.
Поддерживайте офлайн- или неизменяемые резервные копии и действительно проверяйте восстановление из них, а не просто их создание.
Включайте многофакторную аутентификацию везде, где она поддерживается, поскольку кража учётных данных часто является самым быстрым путём, который выберет автономный агент.

Что это значит для вас

Агентное ПО-вымогатель представляет собой сдвиг в том, кто — или что — находится по другую сторону атаки. Но оборонительная книга правил не была выброшена — она стала более срочной. Наибольшему риску подвергаются те организации и частные лица, которые полагали, что у них есть время заметить атаку и отреагировать до её развития. Стратегия защиты от агентного ИИ-вымогателя начинается с устранения лёгких побед: открытый удалённый доступ, необновлённые системы, плоские сети и непроверенные резервные копии. Именно эти слабости автономный агент и создан находить быстро.

Ключевые выводы

Агентное ПО-вымогатель автоматизирует всю цепочку атаки, от разведки до вымогательства, не требуя человека-оператора на каждом шаге, что резко сокращает окно для ответа защитников. Изучение случая JADEPUFFER даёт конкретное представление о том, как это происходит на практике. Тем временем уделите приоритетное внимание безопасному удалённому доступу через надёжный VPN, усильте сегментацию сети, быстро устраняйте известные уязвимости и убедитесь, что ваши резервные копии действительно работают, прежде чем автоматизированный атакующий заставит вас это сделать.

FAQ: Q1: Что такое агентное ПО-вымогатель? A1: Агентное ПО-вымогатель — это новая категория угроз, которая использует автономные системы ИИ для проведения всей цепочки атаки практически без участия человека. ИИ-агенту ставится цель, и он самостоятельно планирует и выполняет шаги, необходимые для её достижения. Q2: Чем агентное ПО-вымогатель отличается от более ранних атак с поддержкой ИИ? A2: В атаках с поддержкой ИИ человек управляет каждым шагом, используя инструменты ИИ в качестве помощника. В агентном ПО-вымогателе ИИ-агенту ставится цель, и он самостоятельно планирует и выполняет атаку, а роль человека-оператора сокращается до постановки задач и наблюдения за результатами. Q3: Почему исключение человека из цепочки делает ПО-вымогатель более опасным? A3: Это резко ускоряет атаку, поскольку ИИ-агент не спит, не нуждается в одобрении и может перебирать неудачные попытки почти мгновенно. Это сжимает окно от разведки до шифрования с дней или недель до часов, лишая защитников ценного времени. Q4: Какой реальный случай продемонстрировал агентное ПО-вымогатель в действии? A4: Операция-вымогатель, известная как JADEPUFFER, завершила всю цепочку атаки, от разведки до последующих этапов, при этом ИИ-агент выполнял задачи, которые обычно требуют опытного человека-оператора. Этот случай был задокументирован исследователями в области безопасности. Q5: Работают ли традиционные планы реагирования на инциденты против агентного ПО-вымогателя? A5: Традиционные планы, которые предполагают, что аналитики заметят необычную активность и вмешаются до нанесения серьёзного ущерба, необходимо пересмотреть. Атаки, движущиеся на скорости машины, сокращают окно с дней до часов, подрывая стратегии реагирования, рассчитанные на timelines человеческой скорости.

// FAQ

Что такое агентный ransomware?

Агентный ransomware — это новая категория угроз, использующая автономные ИИ-системы для проведения всей цепочки атаки практически без участия человека. ИИ-агенту задаётся цель, и он самостоятельно планирует и выполняет необходимые для её достижения шаги.

Чем агентный ransomware отличается от более ранних атак с использованием ИИ?

В атаках с использованием ИИ человек управляет каждым шагом, применяя ИИ-инструменты в качестве помощника. В агентном ransomware ИИ-агенту задаётся цель, и он самостоятельно планирует и выполняет атаку, а роль оператора-человека сводится к постановке задач и мониторингу результатов.

Почему исключение человека из процесса делает ransomware более опасным?

Это резко ускоряет атаку, поскольку ИИ-агент не спит, не нуждается в одобрении и может почти мгновенно перебирать неудачные попытки. Это сокращает окно от разведки до шифрования с дней или недель до часов, лишая защитников ценного времени.

Какой реальный случай продемонстрировал агентный ransomware в действии?

Ransomware-операция, известная как JADEPUFFER, завершила всю цепочку атаки — от разведки до поздних этапов — при этом ИИ-агент выполнял задачи, которые обычно требуют квалифицированного оператора-человека. Этот случай был задокументирован исследователями в области безопасности.

Работают ли традиционные планы реагирования на инциденты против агентного ransomware?

Традиционные планы, предполагающие, что аналитики заметят необычную активность и вмешаются до серьёзного ущерба, нуждаются в пересмотре. Атаки, развивающиеся со скоростью машины, сокращают окно с дней до часов, подрывая стратегии реагирования, рассчитанные на временные рамки человеческой скорости.