Предположительно китайские хакеры провели почти автономную кибератаку на правительственную инфраструктуру Тайваня. Это первый публично известный случай, когда автономная ИИ-система успешно атаковала государственную цель в реальных условиях. Об этом сообщает IXBT News.

«Злоумышленники похитили более 2500 кадровых записей и настроили систему так, чтобы она могла самостоятельно адаптироваться по ходу операции без постоянного вмешательства человека», — сообщает IXBT News.

Атака была построена на двух открытых ИИ-фреймворках Hermes и OpenClaw. ИИ самостоятельно проводил «циклы обучения»: искал в базах данных уязвимостей, репозиториях GitHub и публикациях по безопасности методы, подходящие для конкретной инфраструктуры цели. Затем он использовал полученные сведения для продолжения операции. Система также анализировала собственные ошибки и корректировала дальнейшие действия.

Злоумышленники не ограничились первоначальными целями. ИИ одновременно расширил поиск на поставщиков ИТ-систем государственных организаций, включил агентство по ядерной безопасности, государственную почтовую систему и более 7 компаний энергетического сектора. Система искала неправильные настройки, открытые административные интерфейсы и уязвимости, пригодные для эксплуатации.

Следы операции были обнаружены в онлайн-архиве объёмом 160 МБ, содержавшем почти 1400 файлов. Они раскрыли архитектуру многоагентной ИИ-системы, которая, по оценке компании Dream, получила доступ к государственным системам. Чтобы обойти встроенные ограничения ИИ, злоумышленники представляли выполняемую работу как санкционированное тестирование на проникновение.

Полностью без человека атака не обошлась. Для такой операции требовались настройка системы под конкретную задачу, оптимизация взаимодействия ИИ-агентов и корректировка логики принятия решений. В обнаруженной системе использовались байесовская приоритизация, циклы самокоррекции и адаптивные этапы поиска.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.