Началось: хакеры научили ИИ автономно взламывать сайты — и теперь атакуют инфраструктуру самих нейронок. Вчера все офигевали от истории с PHP, но это только начало. CrowdStrike опубликовала расследование, в котором раскрыла деятельность четырёх хакерских группировок. Оказалось, что преступники уже используют Claude Code не просто для написания вирусов, а как автономных исполнителей реальных кибератак. 1. ИИ взламывал больницы практически самостоятельно. Один из хакеров создал систему из двух агентов Claude Code: первый руководил операцией и выбирал цели, второй выполнял команды. Таким образом преступник скомпрометировал не менее 15 медицинских организаций Аргентины. 2. Хакеры без серьёзной подготовки получили мощное оружие. CrowdStrike обнаружила злоумышленника, который подключил к Claude Code 819 готовых инструментов и использовал нейросеть для атак. Несмотря на слабые знания кибербезопасности, ему удалось взломать несколько государственных сайтов Индонезии и других организаций. 3. Теперь взламывают инструменты для работы с ИИ. 21 октября хакеры заразили популярную библиотеку LiteLLM, через которую разработчики подключаются к ChatGPT, Claude и Gemini. В официальное обновление встроили вирус для кражи паролей, облачных учётных данных и API-ключей. Заражённая версия распространялась почти два часа. При этом LiteLLM скачивают примерно 23 миллиона раз в неделю (!) 4. Под ударом оказались целые облачные платформы. Railway сообщила, что злоумышленники могли получить доступ к секретным данным клиентов, включая API-ключи и пароли баз данных. Компания временно остановила развёртывание приложений и призвала всех пользователей заменить ключи. Ещё хуже ситуация у Zeabur. После октябрьского взлома компания подтвердила утечку 3,2 миллиона записей с переменными окружения и данных 321 тысячи аккаунтов. 5. За украденные ключи уже расплачиваются обычные пользователи. После взлома OpenCode Console злоумышленники получили потенциальный доступ к API-ключам части клиентов. Если коротко: раньше хакеру требовались серьёзные технические навыки для сложной атаки, а теперь — нет. Порог входа в киберпреступность упал фактически до нуля. Нас ждёт оооочень интересное время.