Дослідники з безпеки у Hunt.io виявили хакерську кампанію китайськомовних зловмисників, яка використовує AI-агентів для автоматизації атак на державні установи, навчальні заклади та промислові організації в кількох країнах Азії. Це відкриття додається до зростаючого масиву доказів того, що зловмисники більше не просто експериментують зі штучним інтелектом — вони впроваджують його в роботу, використовуючи автоматизованих агентів для виконання завдань, які колись вимагали команд кваліфікованих операторів, що працювали цілодобово.

Що виявив Hunt.io

Згідно з дослідженням Hunt.io, кампанія передбачає використання AI-агентів, які автоматизують частини процесу атаки на цілі, розташовані в кількох країнах регіону. Жертви охоплюють три різні сектори: державні органи, навчальні заклади та промислові організації, що свідчить про те, що оператори розкидають широку сітку, а не зосереджуються на одній високоцінній цілі. Використання AI-агентів для автоматизації кібератак знаменує перехід від ШІ як допоміжного інструменту до ШІ як активного учасника вторгнення, який виконує повторювані або трудомісткі кроки, що інакше мали б виконуватися операторами вручну.

Це не перший випадок, коли дослідники звертають увагу на китайськомовні групи, які покладаються на ШІ для масштабування операцій. Раніше повідомлялося, що китайські хакери подвоїли обсяг атак за допомогою DeepSeek AI, перекладаючи розвідку та розробку шкідливого програмного забезпечення на модель, щоб діяти швидше, ніж дозволяють ручні методи. Окремо розслідувачі простежили атаку на уряд Тайваню до інструментів штучного інтелекту з відкритим кодом — один із раніше задокументованих випадків, коли система ШІ виконувала значні частини вторгнення від початку до кінця. Висновки Hunt.io відповідають тій самій закономірності: AI-агенти зменшують ручне навантаження, необхідне для проведення кампанії в кількох країнах.

Чому AI-агенти змінюють розрахунок конфіденційності

Для урядів, шкіл та промислових операторів привабливість атак за допомогою ШІ для зловмисників є прямою: автоматизація знижує вартість сканування вразливостей, створення фішингового контенту та перевірки мереж одразу в багатьох цілях. Ця ефективність має прямі наслідки для конфіденційності. Державні системи часто зберігають записи громадян, податкову інформацію та ідентифікаційні документи. Навчальні заклади зберігають дані студентів і працівників, включаючи фінансову допомогу та медичні записи. Промислові цілі можуть містити інтелектуальну власність, дані ланцюгів постачання та операційні деталі, які у разі витоку поширюються на партнерів і клієнтів.

Коли AI-агенти автоматизують ранні етапи атаки, захисники втрачають частину природного часового лагу, який раніше існував між розвідкою та експлуатацією. Кампанії можуть проводитися проти більшої кількості цілей одночасно, а людський фактор, який колись робив певні моделі атак помітними — непослідовний набір тексту у фішингових листах, затримки між скануванням і подальшими діями, — стає важчим для виявлення. Це відображає ширшу тенденцію використання ШІ для того, щоб зловмисна діяльність виглядала більш рутинною та її було важче позначити. Повідомлення про шкідливе програмне забезпечення, яке тепер збирається безпосередньо в браузері, з використанням бренду ChatGPT як прикриття, показує, що зловмисники також використовують довіру до відомих AI-брендів, щоб обійти підозру користувачів, а не лише автоматизують технічний бік вторгнення.

Також варто зазначити, що AI-керовані кампанії не обмежуються цілями в інфраструктурі. Операції, пов'язані з китайськими зловмисниками, окремо пов'язувалися з шпигунськими зусиллями проти журналістів та активістів, що нагадує: інструменти та методи, які використовуються проти установ, можуть так само легко бути спрямовані проти окремих осіб, чия робота вважається незручною.

Що це означає для вас

Якщо ви працюєте в державній установі, школі чи промисловій організації в регіоні, позначеному Hunt.io, або взаємодієте з ними, ця кампанія є сигналом посилити базові заходи, а не панікувати. AI-агенти є мультиплікаторами сили для зловмисників, але вони все одно покладаються на знайомі точки входу: невиправлене програмне забезпечення, слабкі облікові дані та співробітників, які натискають на переконливі, але шахрайські повідомлення. Різниця тепер у масштабі та швидкості, а не обов'язково у складності базової тактики.

Для звичайних користувачів практичний висновок полягає в тому, що фішингові спроби та соціальна інженерія, ймовірно, стануть частішими та краще адаптованими, оскільки AI-агенти можуть генерувати та тестувати варіанти набагато швидше, ніж людина. Це робить базову гігієну важливішою, а не менш важливою.

Практичні рекомендації

  • Тримайте програмне забезпечення та операційні системи з актуальними виправленнями, оскільки автоматизовані інструменти сканування насамперед шукають відомі невиправлені вразливості.
  • Використовуйте багатофакторну автентифікацію для будь-яких облікових записів, пов'язаних з державними, навчальними або промисловими системами, оскільки автоматизовані атаки на облікові дані стають швидшими.
  • Ставтеся до несподіваних електронних листів або повідомлень із підвищеною підозрою, навіть якщо якість написання виглядає відшліфованою, оскільки фішинговий контент, згенерований ШІ, часто виглядає переконливо.
  • Організаціям слід відстежувати незвичні моделі автоматизованої діяльності, такі як швидкі повторювані спроби входу або поведінку сканування, які можуть вказувати на AI-агента, що перевіряє мережу, а не на окремого оператора-людину.

Висновки Hunt.io — ще одне нагадування про те, що AI-агенти змінюють обидві сторони рівняння безпеки. Поінформованість про те, як діють ці кампанії, і дотримання простих звичок безпеки залишаються найнадійнішим захистом, поки автоматизовані загрози продовжують еволюціонувати.