ИИ-агенты помогли взломать 15 медучреждений Аргентины; автономные атаки могут занимать меньше часа

С мая по август 2026 года CrowdStrike зафиксировала несколько кампаний, в которых злоумышленники использовали ИИ-агентов для принятия решений и выполнения команд. Подробности расследования компания привела в полном отчёте. В этом отчёте CrowdStrike описала четыре ранее не публиковавшиеся группы злоумышленников.

Один оператор атаковал не менее 15 медицинских организаций Аргентины. Он похитил учётные данные и медицинские записи как минимум одной жертвы. Для атак злоумышленник использовал двух агентов Claude Code: Supervisor выбирал задачу, а Executor выполнял её.

Злоумышленник из Индонезии использовал 819 навыков Claude Code и с их помощью скомпрометировал несколько государственных доменов Индонезии и другие организации. Иногда ему приходилось вмешиваться, чтобы обойти защитные ограничения модели или заставить Claude Code снова взяться за задачу. Русскоязычная группа похитила корпоративные данные клиентов американского поставщика CRM. Также она скомпрометировала несколько частных SaaS-компаний и дата-центров в России, Кыргызстане и США.

По оценке CrowdStrike, ИИ-агенты способны самостоятельно выполнять задачи с машинной скоростью — часто менее чем за час. Компания считает, что в следующие 12 месяцев некоторые злоумышленники с невысокими навыками смогут проводить более эффективные и масштабные кампании благодаря агентному ИИ.

Сделают ли такие инструменты кибератаки доступнее для злоумышленников с небольшим опытом, или защитные ограничения ИИ останутся серьёзным препятствием?