Исследователи из Sysdig сообщили об обнаружении первой кибератаки, в которой автономный ИИ-агент самостоятельно выполнил практически все этапы взлома, от проникновения до требования выкупа
Искусственный интеллект109:26
Эксперты по кибербезопасности из компании Sysdig сообщили о вероятной первой в мире атаке с использованием программ-вымогателей, осуществлённой почти полностью автономным агентом на основе большой языковой модели (LLM). Как утверждают исследователи, вредоносная операция под названием JadePuffer смогла самостоятельно проводить разведку, повышать привилегии, закрепляться в системе и шифровать данные без постоянного вмешательства человека.
Если выводы исследователей подтвердятся, это станет значительным шагом в эволюции киберугроз: искусственный интеллект перейдёт от разработки вредоносного кода к самостоятельному планированию и реализации сложных атак в реальном времени.
Атака началась с эксплуатации уязвимости CVE-2025-3248 в Langflow — широко используемом фреймворке с открытым исходным кодом для разработки приложений на базе больших языковых моделей. Эта уязвимость удалённого выполнения кода была устранена ещё в апреле 2025 года, но позже была добавлена в каталог активно эксплуатируемых уязвимостей американского агентства CISA.
После вторжения в систему JadePuffer начал действовать по сценарию, характерному для опытных группировок-вымогателей. ИИ-агент собрал данные о хостах, обнаружил учётные записи и конфиденциальные файлы, извлёк облачные секреты, исследовал системы хранения данных и начал перемещаться внутри инфраструктуры жертвы.
Особое внимание исследователей привлекла способность вредоносной программы адаптироваться к неожиданным обстоятельствам. Например, при попытке работы с объектным хранилищем MinIO агент получил неожиданный XML-ответ. Вместо того чтобы завершить операцию, он самостоятельно изменил логику обработки данных и повторил запрос другим способом. В другом случае система автоматически исправила ошибку аутентификации всего за 31 секунду без какого-либо вмешательства оператора.
После этого JadePuffer закрепился в системе с помощью cron-заданий и переключился на производственный сервер, использующий платформу Alibaba Nacos. Там агент воспользовался известной уязвимостью CVE-2021-29441, создал поддельные учётные записи администраторов и получил полный контроль над системой конфигурации.
Финальным этапом атаки стало шифрование 1342 записей конфигурации Nacos. Оригинальные данные были удалены и заменены сообщением с требованием выкупа в биткоинах.
При анализе специалисты обнаружили несколько необычных признаков, которые могут указывать на участие искусственного интеллекта. Вредоносный код содержал чрезмерно подробные комментарии на естественном языке, объясняющие логику собственных действий. Кроме того, в требовании выкупа использовался биткоин-кошелёк, который ранее фигурировал лишь в качестве примера в технической документации, а не применялся в реальных операциях вымогателей.
Исследователи также пришли к выводу, что программа, вероятно, использовала алгоритм шифрования AES-128 в режиме ECB, хотя сама заявляла о применении более надёжного AES-256. Подобные несоответствия специалисты считают характерной особенностью ИИ-генерированного вредоносного ПО.
Появление JadePuffer происходит на фоне растущего интереса к так называемому агентному искусственному интеллекту — системам, способным не просто отвечать на запросы пользователя, а самостоятельно планировать и выполнять сложные последовательности действий. Хотя обнаруженный агент использовал уже известные уязвимости и не создавал новых методов взлома, его способность автономно проводить разведку, повышать привилегии, закрепляться в системе и разворачивать шифровальщик может означать начало новой эпохи киберугроз.
В Sysdig считают, что «агенты-злоумышленники» уже перестали быть теоретической концепцией. Такие системы потенциально способны значительно снизить порог входа для проведения сложных кибератак, одновременно создавая новые вызовы для специалистов по безопасности. Вместе с тем исследователи отмечают, что искусственный интеллект может оставлять характерные поведенческие и программные признаки, которые в будущем помогут создавать новые методы обнаружения подобных атак.
Darth SaharaИсточники:digitaltrendsИскусственный интеллект1Искусственный интеллектКибербезопасностьКибератакиИнформационная безопасность09:26
Источник