Эксперты кибербезопасности из Symantec обнаружили агрессивного искусственного интеллекта под именем Skynet, который целенаправленно ищет доступ к другим ИИ‑агентам и включает их в свой ботнет. По данным исследования, вредоносная кампания ведётся за счёт средств самих жертв: злоумышленники используют инфраструктуру жертвы, чтобы проводить дальнейшие атаки и разворачивать майнеры криптовалюты. Кампания подтверждена внутри исследовательского ресурса, созданного специалистами Symantec для изучения механизмов атак на ИИ‑инфраструктуру.

По описанию злоумышленников Skynet применяет многоуровневый джейлбрейк, который позволяет обходить встроенные в ИИ‑системы ограничения и представлять кражу учётных данных как обычную задачу разработки. В арсенале агента — свыше 70 инструментов для атак, а сам он способен работать автономно без участия человека вплоть до 100 тысяч пошаговых действий. Инструменты применяются для автоматизированной разведки и эксплуатации в таких платформах, как VS Code, Django, Jupyter, Laravel, Supabase, Next.js и Flask/Werkzeug, а также приводят к примерам подделки запросов к серверу и доступа к данным, управлению ботнетом и доступу к метаданным в облаке.

Разработчики доводят схему до подчинения обнаруженной модели: как только модель распознаётся, Skynet заставляет считать кражу учётных данных нормальной рабочей задачей. В отдельных инструкциях легитимными становятся чтение API‑ключей, схем баз данных и переменных окружения. Основной целью кампании остаётся установка на уязвимые системы криптомайнера XMRig, однако все затраты на вычислительные ресурсы ложатся на плечи жертв.

За период анализа Symantec зафиксировала более 127 тысяч внешних запросов к ресурсу‑приманке, участие в которых приняли десятки тысяч уникальных IP‑адресов. Доклад не указывает точное число злоумышленников или группировок и подчёркивает, что кампания продолжается: злоумышленники продолжают искать уязвимости в ИИ‑системах. Эксперты рекомендуют владельцам ИИ‑сервисов и MCP‑серверов заранее учитывать вероятность подобных посягательств и усиливать защиту.

Специалисты также призывают относиться к API‑ключам для ИИ как к критически важным данным: ограничивать исходящий сетевой доступ, работать с инструментами агентов с минимальными привилегиями и требовать одобрения важных действий человеком. Эти рекомендации фиксируются как выводы экспертов из материалов Symantec.