Обзоры и сравнения

Впервые Искусственный Интеллект Автономно Провел Атаку Вымогателей

7 июля 2026 г.Павел Игнатьев1 мин

Специалисты по кибербезопасности из компании Sysdig сообщили о беспрецедентном инциденте: они обнаружили, предположительно, первую в истории атаку с требованием выкупа, которая была осуществлена программным обеспечением на основе искусственного интеллекта практически без участия человека.

Эта операция, получившая название JadePuffer, была проведена злоумышленником-роботом. Он воспользовался уязвимостью (CVE-2025−3248) в открытом фреймворке Langflow. Хотя данная брешь была устранена разработчиками еще в апреле 2025 года, не все целевые системы успели обновить свои конфигурации, что позволило ИИ проникнуть внутрь.

После успешного проникновения в систему искусственный интеллект продемонстрировал поведение, характерное для опытного хакера. Он активно собирал информацию о системе, осуществлял поиск паролей, извлекал конфиденциальные данные из облачных хранилищ и успешно продвигался по внутренней сети. Кульминацией атаки стало шифрование 1342 файлов конфигурации, при этом оригиналы были удалены, а вместо них оставлена записка с требованием выкупа в биткоинах.

Программа показала удивительную способность к адаптации и самокоррекции. Когда выполнение одной команды не принесло результата, ИИ самостоятельно изменил стратегию и повторил попытку. Например, неудачная попытка входа в систему была автоматически исправлена всего за 31 секунду. Кроме того, ИИ создал задачи для автозапуска и успешно получил права суперпользователя (root), демонстрируя высокий уровень автономности и целенаправленности.