Эксперты по кибербезопасности сообщили о первой известной атаке программы-вымогателя, в которой техническую часть операции выполнил агент с искусственным интеллектом. В то же время новые подробности показали, что человек все же оставался ключевым звеном в подготовке атаки, сообщает TechCrunch.

Компания Sysdig, специализирующаяся на облачной безопасности, заявила о первом зафиксированном случае использования так называемого агентского программного обеспечения-вымогателя. Операция под названием JadePuffer осуществила полный цикл кибератаки — от проникновения в систему до шифрования файлов и создания записки с требованием выкупа — с помощью ИИ-агента.

После публикации исследования сложилось впечатление, что атака произошла полностью без участия человека. Однако старший директор по исследованиям угроз Sysdig Майкл Кларк в интервью CyberScoop уточнил, что оператор всё же играл важную роль в подготовке атаки.

[see_also ids="685341"]

«Человек все же настроил и нацелил операцию, подготовил необходимую инфраструктуру — сервер управления и контроля, промежуточный сервер для хранения похищенных данных — и выбрал жертву», — пояснил Кларк.

При этом техническое осуществление атаки агент провел самостоятельно. Он воспользовался известной уязвимостью в Langflow — популярном инструменте с открытым исходным кодом для создания приложений на основе крупных языковых моделей, после чего проник на сервер MySQL и использовал еще одну известную уязвимость для получения прав администратора. После этого JadePuffer зашифровала более 1300 конфигурационных записей, а также агент самостоятельно написал записку с требованием выкупа и оставил адрес Bitcoin-кошелька для перевода средств.

Исследователи отмечают, что использованные методы не были принципиально новыми, однако агент отличался скоростью работы и способностью адаптироваться к проблемам во время атаки. В частности, он исправил неудачную попытку входа всего за 31 секунду и комментировал свои действия на естественном языке непосредственно в коде.

[see_also ids="685179"]

После анализа атаки специалисты также обнаружили ключи доступа к сервисам OpenAI, Anthropic, DeepSeek и Gemini. Сначала это вызвало предположение, что в операции использовались сразу несколько ИИ-моделей, однако Кларк отметил, что эти ключи были лишь среди данных, которые агент похитил с сервера Langflow.

По словам исследователя, Sysdig не удалось установить, какая именно модель лежала в основе JadePuffer. Компания не имеет доступа к системной подсказке или конфигурации агента. Sysdig также не раскрыла, какая именно организация стала жертвой атаки.

Исследователь Microsoft Джефф Макдональд предположил, что за атакой могла стоять модель с открытыми весами, а не одна из самых мощных коммерческих моделей, которые имеют более жесткие механизмы безопасности. Он также предупредил, что использование ИИ-агентов потенциально позволяет запускать тысячи одновременных атак. Однако пояснения Sysdig свидетельствуют о том, что человеческий фактор значительно влияет на проведение операций, ведь ИИ по-прежнему не может самостоятельно выбирать жертв, готовить инфраструктуру и получать исходные учетные данные.

Несмотря на это, в Sysdig ожидают, что подобные атаки станут более частыми. По словам Майкла Кларка, хотя компания пока не зафиксировала других жертв JadePuffer, низкая стоимость использования таких агентов может способствовать их быстрому распространению.

Недавно китайская компания Z. ai выпустила ИИ-модель GLM-5.2 с открытым исходным кодом, которая по своим агентным возможностям в сфере кибербезопасности приближается к передовым американским аналогам GPT-5.5 и Claude Opus 4.8, но стоит вдвое дешевле. Главной угрозой новинки стал её открытый формат, который позволяет пользователям полностью отключать встроенные механизмы безопасности, модифицировать алгоритмы и запускать их локально без внешнего контроля.