Восемь ИИ-агентов вышли в атаку: как были взломаны правительственные системы на Тайване

Хакеры, подозреваемые в связях с правительством Китая, использовали бесплатные инструменты искусственного интеллекта для взлома правительственных сайтов на Тайване. Это разоблачение демонстрирует, как технологии ИИ меняют облик современной кибервойны.

Согласно отчету Financial Times, основанному на исследовании израильской киберкомпании Dream, злоумышленники создали автономный инструмент, который действовал как скоординированная группа хакеров.

В течение четырех дней в начале июля система развернула до восьми автономных ИИ-агентов одновременно. Они нанесли на карту 21 правительственную систему, обнаружили уязвимости и самостоятельно меняли тактику при столкновении с блокировками.

В ходе атаки система взломала не менее 85 учетных записей госслужащих и похитила более 2500 конфиденциальных записей, после чего расширила деятельность на Агентство по ядерной безопасности Тайваня и семь энергетических компаний.

Компания Dream, основанная предпринимателем Шалевом Хулио и бывшим канцлером Австрии Себастьяном Курцем, выявила взлом после обнаружения сетевого архива с 1395 файлами.

Исследование показывает, что хакеры использовали ИИ-системы с открытым исходным кодом Hermes и OpenClaw. Злоумышленники обошли механизмы безопасности моделей, представив атаку как «санкционированное тестирование на проникновение».

Амир Бекер, директор по стратегии компании и бывший сотрудник подразделения 8200, отметил:

«Я никогда не видел автономной атаки полного цикла против правительственной цели такого масштаба.»

Компания не стала официально связывать атаку с конкретной группировкой, однако использование упрощенного китайского языка во внутренней коммуникации инструментов указывает на связь с Китаем, так как сама цель использует традиционный китайский язык.

Министерство цифровых технологий Тайваня воздержалось от комментариев, отметив лишь, что интеграция ИИ создала новый вызов для систем защиты из-за полной автоматизации атак.

Тайвань ежедневно сталкивается с 2,6 миллиона кибератак, и нынешнее разоблачение подтверждает, что эра независимых атак ИИ только начинается.