Хакеры использовали искусственный интеллект для масштабных кибератак в США
Хакеры применили ИИ-инструмент Cairn для автоматизации кибератак против 19 американских организаций, включая предприятия полупроводниковой отрасли и структуры оборонной политики.
Китайские хакеры применили системы искусственного интеллекта для масштабной автоматизации кибератак против стратегических объектов в США. Согласно отчету исследовательской группы Unit 42 компании Palo Alto Networks, в августе и сентябре 2026 года было зафиксировано 25 подобных операций, направленных против как минимум 19 организаций.
Масштаб и цели атак
Среди пострадавших объектов оказались производители передовых полупроводников, организации, связанные с американской оборонной политикой, а также структуры гражданского общества. В десятке атакованных организаций зафиксирована несанкционированная утечка данных или успешное проникновение в системы. В частности, в американском профсоюзе преподавателей была скомпрометирована база данных, содержащая более миллиона записей членов организации, а также порядка 31 тысячи контактных лиц.
В системе управления пользователями, обслуживающей проект в области оборонной политики, хакеры получили доступ примерно к 500 записям, включая правительственные и военные адреса электронной почты. В ведущей полупроводниковой компании злоумышленники создали неавторизованные учетные записи администраторов для сохранения постоянного доступа, а в организации по стандартизации промышленности был изменен рабочий документ, использовавшийся для голосования по новому промышленному стандарту.
Использование автономного инструмента Cairn
По оценкам исследователей, за кампанией стоял один оператор или небольшая группа хакеров, говорящих по-русски или по-китайски (эксперты оценивают связь с Китаем как вероятную с умеренной степенью уверенности). Злоумышленники задействовали модифицированную версию специализированного инструмента Cairn, изначально разработанного как проект с открытым исходным кодом для авторизованного тестирования на проникновение.
После того как операторы задавали конечную цель и объект атаки, ИИ-система самостоятельно планировала последовательность действий, проводила сканирование, фиксировала результаты и принимала решения о дальнейших шагах в зависимости от выявленных уязвимостей. Человеку-оператору при этом отводилась роль контролера с возможностью вмешательства в процесс.
Автоматизация кибершпионажа и методы защиты
Главным преимуществом использования ИИ в данной кампании стала возможность параллельного проведения множества атак. Небольшая группа хакеров смогла одновременно атаковать десятки целей без необходимости ручного управления каждым эпизодом.
Исследователи подчеркивают, что несмотря на автономность ИИ-систем, точки входа оставались традиционными: злоумышленники эксплуатировали известные уязвимости, слабые пароли и дефекты конфигурации безопасности. Эксперты отмечают, что своевременное обновление ПО, жесткое управление правами доступа и минимизация сетевой поверхности атаки остаются эффективной защитой даже против автоматизированных кибератак с применением искусственного интеллекта.
