Хакеры атакуют модели ИИ, превращая их в инструменты для кибератак

Исследователи компании по кибербезопасности Symantec обнаружили вредоносного ИИ-агента, используемого для захвата больших языковых моделей (LLM) и превращения их в инструменты для проведения автономных кибератак, включая эксплуатацию уязвимостей, кражу данных и распространение программ для майнинга криптовалют, без необходимости одобрения человеком.

Исследователи компании по кибербезопасности Symantec обнаружили вредоносного ИИ-агента, предназначенного для захвата больших языковых моделей (LLM) и превращения их в инструменты для проведения автономных кибератак. Метод основан на технике «захвата больших языковых моделей», которая позволяет злоумышленникам использовать незащищённые сервисы ИИ или украденные учётные данные для получения вычислительных мощностей без оплаты. Согласно отчёту компании, опубликованному в среду, 21 октября 2026 года, агент содержит инструкции, позволяющие ему автоматически выполнять до 100 000 шагов, при этом владельцы эксплуатируемых моделей несут расходы на операции. Инструкции, замеченные исследователями, включают поиск уязвимых серверов и систем, эксплуатацию уязвимостей в распространённом программном обеспечении, доступ к базам данных, кражу учётных данных и установку программ для майнинга криптовалют. Компания пояснила, что обнаружение инструкций не доказывает успешность атак.