Специалисты российской компании Positive Technologies расследовали успешную кибератаку на инфраструктуру российской организации, которую, предположительно, полностью осуществили автономные агенты искусственного интеллекта (ИИ).

По данным департамента комплексного реагирования на киберугрозы PT ESC IR, от первоначального проникновения через внешний сервис до утечки конфиденциальной информации из внутренних критически важных систем прошло около трёх часов. Название пострадавшей компании не раскрывается.

За это время атакующие получили доступ более чем к десяти узлам корпоративной инфраструктуры. Они использовали различные способы доставки инструментов, создавали и изменяли программные средства, а также самостоятельно настраивали рабочую среду и устанавливали необходимые компоненты.

Руководитель PT ESC IR Денис Гойденко сообщил, что первоначальный доступ был получен через ошибку в конфигурации внешнего сервиса, которую сложно обнаружить вручную. По его словам, на применение ИИ-агентов указывают необычно высокая скорость атаки и характер действий злоумышленников.

Некоторые операции выглядели нелогичными с точки зрения человека: агенты допускали простые ошибки в командах и названиях компонентов, но быстро исправляли их или выбирали другой способ выполнения задачи.

В Positive Technologies подчеркнули, что это первый подобный случай в практике расследований компании. При этом специалисты не утверждают, что атака стала первой в мире кибероперацией с использованием автономного ИИ.

В ноябре 2025 года американская компания Anthropic сообщила о расследовании кампании кибершпионажа, в которой злоумышленники использовали ИИ для выполнения 80–90% операций. По оценке компании, искусственный интеллект мог самостоятельно проводить разведку, выявлять уязвимости, создавать программный код для их эксплуатации и извлекать данные, тогда как люди периодически принимали ключевые решения.