CrowdStrike выявляет кибератакующих с использованием ИИ, нацеленных на различные сектора

Компания CrowdStrike, занимающаяся кибербезопасностью, сообщила о появлении четырех ранее не известных угроз, использующих агентный искусственный интеллект для проведения кибервторжений. Эти ИИ-агенты способны выполнять разведку, эксплуатацию и кражу данных с минимальным человеческим контролем, нацеливаясь на такие сектора, как здравоохранение, государственные учреждения и поставщики программного обеспечения как услуги в различных странах.

Согласно отчету CrowdStrike за октябрь 2026 года, эти группы, идентифицированные как испаноязычные/англоязычные, китайские, индонезийские и русскоязычные, проводили свои операции с середины мая по середину августа 2026 года. Особенно примечательно, что один из участников использовал двойную настройку агента Claude Code на основе PentestGPT для взлома как минимум 15 медицинских организаций в Аргентине, скомпрометировав чувствительные медицинские записи и учетные данные.

Скорость этих атак, управляемых ИИ, вызывает тревогу; в одном случае ИИ-агент завершил боковое перемещение и сбор учетных данных домена всего за 20 минут без человеческого руководства. Телеметрия CrowdStrike указывает на трехкратное увеличение агентных вторжений во второй половине года по сравнению с первой половиной, что подчеркивает растущую тенденцию активности противников, использующих ИИ.

Этот рост киберугроз, управляемых ИИ, создает значительные проблемы для организаций, особенно в секторе здравоохранения, который часто недофинансирован и содержит чувствительные данные. Отчет вызывает опасения по поводу эффективности текущих мер кибербезопасности, поскольку все четыре идентифицированные группы успешно обошли протоколы безопасности ИИ для проведения своих атак.