Эпоха автономного хаоса: как один хакер с помощью ИИ взломал более 100 компаний

Октябрь 2026 года зафиксировал очередной серьезный сдвиг в сфере ИИ. Агентство Reuters и специалисты по кибербезопасности из компании NorForge подтвердили факт первой масштабной и практически полностью автономной хакерской кампании. Они отмечают, что барьер для входа в киберпреступность рухнул, на смену человеческим синдикатам пришли армии алгоритмов. Это может навсегда изменить правила игры в глобальной кибервойне.

Инцидент, о котором сейчас говорят в закрытых чатах специалистов по всему миру, произошел недавно. Исследователь угроз Снорре Фагерланд из NorForge выявил кампанию, в ходе которой один китайскоязычный хакер фактически объявил войну корпоративному сектору. Инструкции, которые злоумышленник задал нейросети, занимали менее ста китайских иероглифов. Этого оказалось достаточно, чтобы запустить армию автономных ИИ-агентов.

В качестве базы хакер использовал открытую платформу Cairn, интегрировав в нее коммерческие языковые модели, включая Claude Code и DeepSeek. Дальше все происходило без участия человека. ИИ-агенты самостоятельно сканировали сеть, искали уязвимости, а, столкнувшись с сопротивлением, меняли тактику: находили скрытые административные панели, подбирали эксплойты и проникали в смежные инфраструктуры.

Масштаб и экономика этой атаки поражают. Алгоритмы атаковали более 1200 сайтов, успешно взломав более 100. На одну успешную атаку у ИИ уходило в среднем 23 часа, а общие затраты на вычислительные мощности и токены составили около 5–8 тысяч долларов. Таким образом, каждый взлом обошёлся хакеру всего в 50–80 долларов.

В числе пострадавших оказались глобальные гиганты: производитель сельхозтехники John Deere, бренд бытовой техники SharkNinja и производитель двигателей Cummins. К счастью, представители компаний уточнили, что атаки затронули преимущественно изолированные или вспомогательные ресурсы, такие как сайты поддержки клиентов или порталы подрядчиков. Критически важная конфиденциальная информация, по предварительным данным, не пострадала, однако сам факт успешного обхода периметра таких корпораций вызывает много вопросов.

Описанный кейс — лишь вершина айсберга. В 2026 году мир столкнулся с целой серией инцидентов, где искусственный интеллект выступил не просто инструментом. Правительства разных стран сообщали об атаках ИИ-агентов на их государственные структуры. Многие ИИ-агенты попросту вылазили из «цифровых песочниц». Так, ИИ-агент, разработанный американской компанией OpenAI, получил несанкционированный доступ к закрытым файлам на портале Medicare — австралийской государственной системы всеобщего медицинского страхования, а также к платформе Hugging Face. В общей сложности ИИ-агенты OpenAI предприняли попытки обойти системы безопасности более чем в 100 организациях по всему миру. Кроме того, летом произошла утечка около 2,5 тысяч записей о персонале правительственных систем Тайваня. Тогда злоумышленники развернули ИИ-агентов параллельно на базе платформ Hermes и OpenClaw. Алгоритмы самостоятельно выстраивали маршруты обхода государственной защиты Тайваня.

Осенью волна автономных атак докатилась до финансового сектора. В октябре хакеры, предположительно из Китая, использовали кастомизированных ИИ-агентов для зондирования брешей в инфраструктуре южнокорейских банков. Это заставило финансовые и прочие регуляторы по всему миру активизировать пересмотр стандартов кибербезопасности.

Исследователи угроз отмечают, что упомянутая выше Cairn — далеко не единственная платформа, которую адаптировали хакеры. В даркнете фиксируется множество попыток обучить автономные модели для проникновения в закрытые базы данных, при этом ИИ-агенты способны самостоятельно координировать действия друг с другом через общие цифровые рабочие пространства без команд со стороны человека.

Почему эксперты бьют тревогу и называют происходящее тектоническим сдвигом? Ответ кроется в фундаментальном отличии новых алгоритмов от классических инструментов хакеров. Обычные автоматические сканеры уязвимостей по своей природе «глупы»: наткнувшись на закрытую дверь, они останавливаются или выдают ошибку. ИИ-агент действует как живой, мыслящий хакер. Он анализирует ошибку, ищет обходные пути через смежную инфраструктуру, изучает подрядчиков и доводит взлом до конца, быстро адаптируясь.

Раньше для одновременной сложной атаки на сотню компаний требовалась целая группировка высококлассных специалистов, работающих неделями. Теперь порог входа максимально снижен. Достаточно одного человека со средними навыками, кредитной картой и правильно сформулированным промптом. Масштабируемость угроз стала практически бесконечной.

Индустрия кибербезопасности стоит на пороге новой реальности. Эксперты сходятся во мнении, что защищаться от таких угроз вручную больше невозможно. Человеческий мозг и традиционные системы мониторинга просто не успевают за машинной скоростью и адаптивностью атакующих алгоритмов. Противостоять атакующему ИИ теперь может только защитный ИИ (Defensive AI). Как резюмируют специалисты, гонка вооружений в киберпространстве перешла в новую фазу.