ИИ атакует: нейросети взламывают сайты без участия человека
К такому выводу пришли специалисты Check Point. Они изучили ARTEX — платформу для тестирования на проникновение на базе искусственного интеллекта, которую всё чаще используют киберпреступники. Специалисты компании получили редкую возможность заглянуть в рабочие панели злоумышленников и увидеть, как те используют автономных агентов.
Результаты их поразили: оказывается злоумышленникам достаточно задать исходную цель, после чего ИИ-агенты (Deepseek Flash, Anthropic Opus 5.5) самостоятельно находят уязвимости, используют их для взлома систем и продолжают работу в большом масштабе — зачастую вообще без участия человека. Исследование Check Point Research было опубликовано 5 ноября 2026 года.В одной из кампаний ИИ-агенты атаковали десять сервисов подписи iOS-приложений. Пока оператор интересовался прогрессом, они добыли более 300 сертификатов с паролями. Три сертификата оказались пригодны для подписи произвольных приложений. Всего исследователи обнаружили 1 608 работающих установок ARTEX, доступных из интернета, — хотя это число само по себе не означает столько же злоумышленников или успешных атак.О том, что такие риски использования ИИ реальны предупреждал философ и писатель-футурист Юваль Ной Харари еще в 2023 году. В одном из интервью он заявил следующее:«Через пять лет появится технология, способная самостоятельно принимать решения и самостоятельно создавать новые идеи. Это будет похоже на инопланетное вторжение, только вместо инопланетян человечество атакует искусственный интеллект».
В ближайшие месяцы стоит ожидать больше автоматизированных попыток взлома — такой прогноз следует из описанной исследователями тенденции. Один оператор получает возможность одновременно проверять множество целей, тратя меньше времени на каждую. Поэтому даже несовершенные агенты способны увеличить нагрузку на защиту сайтов: для этого им достаточно быстрее и массовее находить оставленные открытыми двери.
Check Point прямо призывает все мировые компании готовиться к усилению такого давления.Упомянутый сервис
Комментариев пока не было