В свежем исследовании CrowdStrike Counter Adversary Operations описаны четыре ранее не упомянутых атаки с использованием искусственных интеллектов-агентов. Авторы подчёркивают, что злоумышленники становятся всё опытнее в применении ИИ, а масштабы их деятельности быстро растут. По данным отчёта, злоумышленники всё чаще прибегают не только к созданию инструментов на базе ИИ, но и к проведению массированных кибератак, где агенты ИИ самостоятельно принимают решения о следующих шагах.

Указано, что новая волна угроз строится на автономных архитектурах, где агент «Супервизор» выбирает задачи из запланированных этапов атаки, а исполнитель непосредственно её осуществляет. Такой подход был зафиксирован в примерах из отчета и демонстрирует, как открытые и настраиваемые модели дают злоумышленникам возможность расширить и ускорить вредоносную деятельность без постоянного участия человека.

В материалах упоминаются конкретные сценарии с участием двуагентной архитектуры: в Аргентине применялся автономный кодовый агент Claude Code «Супервизор» и исполнитель, способный обращаться к тестовым этапам атаки через открытые исходники и технологии PentestGPT. Хакер обошёл блоки защиты и получил доступ к медицинским записям нескольких учреждений после компрометации не менее 15 объектов.

Среди прочего, в публикации отмечено, что подобные методы доступны уже и на нескольких региональных рынках: агентные решения позволяют действовать либо в одиночку, либо через распределение задач между несколькими агентами — что расширяет спектр возможностей подбора целей и обхода защиты. Приводится пример с китайским прокси и двумя системами пентестинга, что позволяет выдавать разную автономность агентам.

Эксперты предупреждают: по мере расширения моделей ИИ и доступности инструментов с открытым исходным кодом будет расти как число, так и сложность таких вторжений. По оценкам, в ближайшие месяцы злоумышленники с разным уровнем квалификации могут активнее применять ИИ-системы для проведения кампаний, которые ранее доступны лишь организованным преступным группировкам или государственным субъектам.