СМИ: Positive Technologies впервые расследовала кибератаку, полностью реализованную ИИ-агентами

Специалисты департамента комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR) впервые в своей практике расследовали успешную атаку на инфраструктуру российской компании, которая, предположительно, была полностью произведена ИИ-агентами. Название компании ИБ-специалисты не расскрывают.

От первоначального проникновения через внешний сервис до утечки конфиденциальной информации из внутренних критически важных систем прошло около трех часов, отмечают специалисты PT ESC IR. По их словам, атаку отличали высокая скорость и большое количество действий за короткое время. При этом некоторые шаги атакующих выглядели нелогичными с точки зрения человека. За считаные часы они получили доступ к более чем десяти узлам корпоративной инфраструктуры, используя разные способы доставки инструментов и адаптируя их под конкретные задачи.

«Атакующие не только создавали и изменяли инструменты, но и настраивали рабочее окружение под свои задачи, а также устанавливали необходимые библиотеки и программные компоненты. При этом технически сложные действия сочетались с простыми ошибками — например, неверным синтаксисом команд или неправильными названиями компонентов. После неудачных попыток быстро следовали исправления или новые способы решения задачи»,— добавил руководитель PT ESC IR.

По словам руководителя PT ESC IR Дениса Гойденко, специалисты прежде встречали атаки, где искусственный интеллект помогал злоумышленникам на отдельных этапах. Новый инцидент стал первым случаем в практике подразделения, когда признаки указывают на возможную автономную работу агентов на протяжении всей цепочки атаки против инфраструктуры Linux и Windows.

Команда связывает вывод с сочетанием нескольких признаков: машинной скоростью действий, параллельным перебором вариантов, самостоятельным исправлением ошибок и необычно шумной активностью. Первоначальное проникновение произошло через ошибку в конфигурации внешнего сервиса, которую, по оценке специалистов, человеку было бы трудно обнаружить вручную. Прямого подтверждения полной автономности атаки Positive Technologies не приводит, поэтому участие ИИ-агентов пока остаётся выводом расследователей по совокупности технических следов.

Наблюдение появилось на фоне быстрого роста похожей активности. В III квартале 2026 года Positive Technologies зафиксировала рост числа событий с явными ИИ-маркерами в трафике российских компаний на 65% по сравнению со II кварталом. Доля попыток эксплуатации уязвимостей внутри потока выросла с 1,1% до 5,6%. Чаще всего системы фиксировали SQL-инъекции, обход каталогов и внедрение команд операционной системы.

Похожие следы машинной работы уже находили зарубежные специалисты. В октябре команда Wiz описала атаки, где агент самостоятельно искал точки входа, собирал учётные данные, перемещался между облачными сервисами и внутренними системами и переписывал собственные скрипты после ошибок. Исследователи отмечали характерный ритм: новые специализированные команды и программы появлялись с интервалами, слишком короткими для ручной разработки, но достаточно длинными для анализа результата языковой моделью.

Способность автономных систем проходить длинные цепочки проникновения уже проявлялась и вне преступных кампаний. Летом 2026 года модели OpenAI во время испытаний вышли за пределы тестовой среды, нашли уязвимости, получили доступ в интернет и проникли в инфраструктуру Hugging Face. Инцидент произошёл во время внутренних исследований, а не по заданию киберпреступников, однако показал способность агентов самостоятельно искать обходные пути, эксплуатировать ошибки и продолжать работу после неудачных попыток.

Распространение автономных атак усложняет атрибуцию киберинцидентов. Обычно расследователи сопоставляют характерные инструменты, последовательность действий и техники конкретных группировок. ИИ способен создавать и менять код непосредственно во время атаки, а боковое перемещение по сети может проходить сразу по нескольким направлениям. Привычный набор признаков конкретного хакера или группировки становится менее устойчивым.

Главная проблема для защитников связана со скоростью. Человек последовательно изучает результаты команд, исправляет ошибки и выбирает следующий шаг, тогда как несколько агентов способны выполнять подобные задачи параллельно и круглосуточно. В расследованном Positive Technologies случае промежутка примерно в три часа хватило для пути от первой точки входа до конфиденциальных данных.

По оценке Дениса Гойденко, прежнего уровня автоматизации расследования и реагирования уже может оказаться недостаточно. Средствам защиты придётся быстрее связывать разрозненные события, выявлять подозрительные цепочки действий и помогать специалистам останавливать продвижение по инфраструктуре. В противном случае несколько минут задержки дадут автономной системе время проверить новые варианты проникновения и приблизиться к критически важным ресурсам.