Китайские хакеры поставили цель — система ИИ взломала органы в американской системе безопасности

Исследователи Palo Alto раскрыли кибератаку, в ходе которой китайскоязычные хакеры использовали систему ИИ для тестирования на проникновение, чтобы автономно атаковать как минимум 19 организаций в США, включая органы безопасности и профсоюз учителей. Исследователи полагают, что это разведывательная деятельность, связанная с Китаем.

Исследователи из подразделения Unit 42 компании Palo Alto Networks раскрыли кибератаку, в ходе которой китайскоязычные хакеры использовали систему искусственного интеллекта для тестирования на проникновение под названием Cairn, чтобы автономно атаковать как минимум 19 организаций в Соединённых Штатах. Атаки произошли в августе и сентябре 2026 года и включали несанкционированный доступ к десяти организациям. Среди целей: организации в сфере политики безопасности США, производители полупроводников и американский профсоюз учителей, где были раскрыты более миллиона записей о членах и около 31 000 контактов. В системе идентификации программы по политике безопасности были раскрыты около 500 записей пользователей, включая учётные записи с правительственными и военными адресами электронной почты. В компании по производству чипов были созданы несанкционированные учётные записи администратора. Исследователи оценивают со средней степенью уверенности, что это разведывательная деятельность, связанная с Китаем, под обозначением CL-STA-1238. По их словам, за деятельностью стоял один человек или небольшая команда. Новизна заключалась в автоматизации и масштабе, а не в сложности методов проникновения.