ИИ атакует: нейросети взламывают сайты без участия человека

У владельцев сайтов и разработчиков приложений появилась новая угроза: ИИ-агенты уже самостоятельно находят уязвимости и используют их для взлома — почти без участия человека.
ИИ атакует: нейросети взламывают сайты без участия человека

К такому выводу пришли специалисты Check Point. Они изучили ARTEX — платформу для тестирования на проникновение на базе искусственного интеллекта, которую всё чаще используют киберпреступники. Специалисты компании получили редкую возможность заглянуть в рабочие панели злоумышленников и увидеть, как те используют автономных агентов.

Результаты их поразили: оказывается злоумышленникам достаточно задать исходную цель, после чего ИИ-агенты (Deepseek Flash, Anthropic Opus 5.5) самостоятельно находят уязвимости, используют их для взлома систем и продолжают работу в большом масштабе — зачастую вообще без участия человека. Исследование Check Point Research было опубликовано 5 ноября 2026 года.

В одной из кампаний ИИ-агенты атаковали десять сервисов подписи iOS-приложений. Пока оператор интересовался прогрессом, они добыли более 300 сертификатов с паролями. Три сертификата оказались пригодны для подписи произвольных приложений. Всего исследователи обнаружили 1 608 работающих установок ARTEX, доступных из интернета, — хотя это число само по себе не означает столько же злоумышленников или успешных атак.

О том, что такие риски использования ИИ реальны предупреждал философ и писатель-футурист Юваль Ной Харари еще в 2023 году. В одном из интервью он заявил следующее:

«Через пять лет появится технология, способная самостоятельно принимать решения и самостоятельно создавать новые идеи. Это будет похоже на инопланетное вторжение, только вместо инопланетян человечество атакует искусственный интеллект».

В ближайшие месяцы стоит ожидать больше автоматизированных попыток взлома — такой прогноз следует из описанной исследователями тенденции. Один оператор получает возможность одновременно проверять множество целей, тратя меньше времени на каждую. Поэтому даже несовершенные агенты способны увеличить нагрузку на защиту сайтов: для этого им достаточно быстрее и массовее находить оставленные открытыми двери.

Check Point прямо призывает все мировые компании готовиться к усилению такого давления.

Упомянутый сервис
DeepSeek Нейросеть из Китая для генерации текстовых ответов.
Нейросеть из Китая для генерации текстовых ответов.

Больше интересного

Актуальное

FreshOffice запустил мобильную версию CRM в браузере смартфона Почему новые Claude Fable 5.2 и Mythos 5.2 лучше других ИИ-моделей? Только до конца ноября: Adesk удваивает токены в Adesk AI
Ещё…

Популярные теги