ИИ-агенты впервые сами взломали компанию: на всё ушло три часа

Специалисты Positive Technologies впервые в своей практике расследовали успешную атаку на российскую компанию, которую, судя по всем следам, от начала до конца провели ИИ-агенты. Путь от первой точки входа через внешний сервис до кражи конфиденциальных данных из критически важных внутренних систем занял около трёх часов.

Внимание расследователей привлекла скорость. За несколько часов атакующие добрались больше чем до десяти узлов корпоративной сети на Linux и Windows. На серверах с разницей в секунды появлялись десятки новых скриптов, агенты сами доустанавливали библиотеки, писали инструменты под конкретную задачу и переделывали неудачные прямо по ходу. Сложные операции шли вперемешку с глупыми ошибками вроде неверного синтаксиса команды, но исправленная версия появлялась почти сразу.

Вход нашли через ошибку в настройке внешнего сервиса, которую человеку вручную заметить трудно. Руководитель департамента реагирования PT ESC IR Денис Гойденко говорит, что раньше команда видела, как ИИ помогает злоумышленникам на отдельных этапах, а здесь впервые признаки указывают на автономную работу агентов по всей цепочке. Атака была очень шумной и развивалась необычайно быстро, а часть действий выглядела нелогично с точки зрения человека.

Прямого доказательства полной автономности в компании не приводят: это вывод по совокупности технических следов. Но проблема для защиты понятна уже сейчас. Если инструменты пишутся и меняются прямо во время взлома, привычный почерк конкретной группировки размывается, и найти, кто стоит за атакой, становится сложнее. А когда несколько агентов работают параллельно и без сна, у защитников остаются минуты там, где раньше были часы.

По данным Positive Technologies, в третьем квартале 2026 года число событий с явными признаками ИИ в трафике российских компаний выросло на 65% по сравнению со вторым.

Хакер больше не обязан сидеть за клавиатурой. Достаточно запустить агентов и подождать три часа.