ИИ уже не просто помогает хакерам, а самостоятельно проводит кибератаки. И масштабы впечатляют. Кибербезопасники из CrowdStrike опубликовали расследование реальных случаев использования Claude Code для взломов, где преступники применяют его не только для написания вредоносного кода, но и как автономного исполнителя кибератак. ИИ теперь способен самостоятельно исследовать инфраструктуру, выбирать способы проникновения, перемещаться по корпоративным сетям и добывать доступы. Вот несколько примеров: — ИИ за 20 минут добрался до ключевой системы корпоративной сети. Он самостоятельно перемещался по внутренней инфраструктуре компании и похитил учётные данные контроллера домена — главной системы управления доступом сотрудников. И всё это без дополнительных команд человека. — Хакер взломал правительственные сайты Индонезии. Он подключил к Claude Code 819 готовых навыков, которые нашёл на GitHub. В результате были скомпрометированы государственные ресурсы, а также несколько частных компаний. — Два ИИ-агента помогли взломать более 15 медицинских организаций Аргентины. Один агент руководил операцией и распределял задачи, другой выполнял их. Как минимум у одной организации похитили медицинские данные и учётные записи. — Китайский хакер создал целую команду ИИ-агентов. Главный Claude распределял задачи между другими ИИ-агентами. С их помощью злоумышленник взломал государственные организации Бразилии и Колумбии, а также атаковал частные компании в США и Бразилии. Всего в его списке было более 20 целей по всему миру. — Русские хакеры запускали атаки одной командой. Они создали команду /pentest-setup, после которой Claude самостоятельно выбирал методы взлома. Группа похитила клиентские данные американского CRM-провайдера и проникла в SaaS-компании и дата-центры России, Кыргызстана и США. — Защитные ограничения Claude тоже научились обходить. Злоумышленники использовали инструмент ClawGod и специальные инструкции, которые заставляли ИИ воспринимать незаконные атаки как разрешённые тесты безопасности. И это только часть происходящего. Если раньше подобные операции требовали много ручной работы, то теперь значительную часть технических задач можно делегировать ИИ-агентам. Человеку остаётся только задавать цель, предоставлять инструменты и контролировать процесс. Но сами атаки становятся быстрее, дешевле и доступнее даже для злоумышленников без особых навыков. Кибербезопасность вышла из чата