Многоагентная ИИ-система нарушает работу государственных систем, похищая тысячи записей

Многоагентная ИИ-система провела сложную кибератаку на государственную инфраструктуру в Азии, похитив тысячи записей и конфиденциальной информации. Этот инцидент, раскрытый лабораторией Dream Research Labs 12 августа 2026 года, стал первым подтвержденным случаем успешного проведения кибератак такой системой против целей, представляющих государственные интересы.

Детали операции

Нарушение произошло в течение четырех дней, с 1 по 4 июля 2026 года, при этом основным объектом атаки, вероятно, стала Тайвань. ИИ-структура использовала компоненты из платформ Hermes и OpenClaw, что позволило ей развернуть до восьми параллельных подагентов для выполнения различных задач, включая разведку, взлом учетных данных и экстракцию данных.

В результате операции было извлечено 2564 записи сотрудников, 85 взломанных учетных данных и критическая информация о внутренней архитектуре сети, что привело к созданию операционного архива объемом более 160 МБ. Нападающие также получили доступ к взаимосвязанным системам, связанным с поставщиками и предприятиями энергетического сектора, включая системы ядерной безопасности.

Атрибуция и последствия

Судебно-медицинский анализ показал, что операцию проводил оператор, говорящий на китайском языке, о чем свидетельствует переключение между упрощенными и традиционными китайскими иероглифами в операционных журналах. Затронутые организации были уведомлены до публичного раскрытия информации, в соответствии с протоколами ответственного раскрытия.

Этот инцидент подчеркивает значительную эволюцию киберугроз, поскольку сложность таких операций ранее требовала квалифицированных человеческих хакеров. Автоматизация и специализация задач в рамках многоагентной структуры представляют новые вызовы для защиты кибербезопасности, особенно в отношении критической инфраструктуры.