Исследователи безопасности из Hunt.io выявили китайскоязычную хакерскую кампанию, которая использует ИИ-агентов для автоматизации атак на государственные учреждения, образовательные организации и промышленные предприятия в нескольких странах Азии. Это открытие дополняет растущий массив доказательств того, что злоумышленники больше не просто экспериментируют с искусственным интеллектом — они внедряют его в операционную деятельность, используя автоматизированных агентов для решения задач, которые раньше требовали команд квалифицированных операторов, работающих круглосуточно.
Что обнаружила Hunt.io
Согласно исследованию Hunt.io, кампания включает ИИ-агентов, которые автоматизируют части процесса атаки на цели, расположенные в нескольких странах региона. Жертвы охватывают три различных сектора: государственные органы, образовательные учреждения и промышленные организации, что указывает на то, что операторы ведут широкую сеть, а не фокусируются на одной высокоценной цели. Использование ИИ-агентов для автоматизации кибератак знаменует переход от ИИ как вспомогательного инструмента к ИИ как активному участнику вторжения, обрабатывающему повторяющиеся или трудоёмкие шаги, которые операторам-людям в противном случае пришлось бы выполнять вручную.
Это не первый случай, когда исследователи отмечают китайскоязычные группы, полагающиеся на ИИ для масштабирования операций. Ранее сообщалось, что китайские хакеры удвоили объём атак с помощью DeepSeek AI, перекладывая разведку и разработку вредоносного ПО на модель, чтобы действовать быстрее, чем позволяют ручные методы. Отдельно расследователи связали атаку на правительство Тайваня с инструментами ИИ с открытым исходным кодом — один из ранних задокументированных случаев, когда система ИИ выполняла значительные части вторжения от начала до конца. Выводы Hunt.io укладываются в ту же схему: ИИ-агенты снижают ручную нагрузку, необходимую для проведения кампании в нескольких странах.
Почему ИИ-агенты меняют расчёт конфиденциальности
Для правительств, школ и промышленных операторов привлекательность ИИ-помогаемого взлома для злоумышленников очевидна: автоматизация снижает стоимость сканирования уязвимостей, составления фишингового контента и зондирования сетей сразу по множеству целей. Эта эффективность имеет прямые последствия для конфиденциальности. Правительственные системы часто содержат записи о гражданах, налоговую информацию и удостоверяющие документы. Образовательные учреждения хранят данные студентов и сотрудников, включая финансовую помощь и медицинские записи. Промышленные цели могут содержать интеллектуальную собственность, данные цепочек поставок и операционные детали, которые при утечке распространяются на партнёров и клиентов.
Когда ИИ-агенты автоматизируют ранние стадии атаки, защитники теряют часть естественного временного лага, который раньше существовал между разведкой и эксплуатацией. Кампании могут проводиться против большего числа целей одновременно, а человеческий фактор, который раньше делал определённые модели атак обнаруживаемыми — непоследовательный набор текста в фишинговых письмах, задержки между сканированием и последующими действиями — становится труднее выявить. Это отражает более широкую тенденцию использования ИИ для того, чтобы вредоносная активность выглядела более рутинной и её было сложнее пометить. Сообщения о вредоносном ПО, теперь собираемом непосредственно в браузере, с использованием бренда ChatGPT в качестве прикрытия, показывают, что злоумышленники также используют доверие к известным ИИ-брендам, чтобы обойти подозрения пользователей, а не только автоматизировать техническую сторону вторжения.
Стоит также отметить, что ИИ-управляемые кампании не ограничиваются инфраструктурными целями. Операции, связанные с Китаем, отдельно связывались с усилиями по шпионажу против журналистов и активистов, что напоминает: инструменты и методы, используемые против учреждений, могут с лёгкостью быть обращены и против отдельных лиц, чья работа считается неудобной.
Что это значит для вас
Если вы работаете в государственном учреждении, школе или промышленной организации в регионе, отмеченном Hunt.io, или взаимодействуете с ними, эта кампания — сигнал усилить базовые меры, а не паниковать. ИИ-агенты — это множители силы для злоумышленников, но они по-прежнему полагаются на знакомые точки входа: необновлённое ПО, слабые учётные данные и сотрудников, нажимающих на убедительные, но мошеннические сообщения. Разница теперь в масштабе и скорости, а не обязательно в сложности базовых тактик.
Для обычных пользователей практический вывод заключается в том, что фишинговые попытки и социальная инженерия, вероятно, станут более частыми и лучше адаптированными, поскольку ИИ-агенты могут генерировать и тестировать варианты гораздо быстрее, чем человек. Это делает базовую гигиену более важной, а не менее.
Практические рекомендации
- Поддерживайте программное обеспечение и операционные системы в актуальном состоянии с патчами, поскольку автоматизированные инструменты сканирования в первую очередь ищут известные неустранённые уязвимости.
- Используйте многофакторную аутентификацию для любых учётных записей, связанных с правительственными, образовательными или промышленными системами, поскольку автоматизированные атаки на учётные данные ускоряются.
- Относитесь к неожиданным электронным письмам или сообщениям с повышенной осторожностью, даже если качество текста выглядит безупречным, поскольку фишинговый контент, сгенерированный ИИ, часто читается убедительно.
- Организациям следует отслеживать необычные паттерны автоматизированной активности, такие как быстрые повторяющиеся попытки входа или поведение сканирования, которые могут указывать на ИИ-агента, зондирующего сеть, а не на отдельного оператора-человека.
Выводы Hunt.io — ещё одно напоминание о том, что ИИ-агенты меняют обе стороны уравнения безопасности. Оставаясь в курсе того, как работают эти кампании, и следуя простым привычкам безопасности, остаётся наиболее надёжной защитой по мере того, как автоматизированные угрозы продолжают эволюционировать.
