Хакеры поручили нейросетям взламывать сайты, воровать сертификаты Apple и охотиться за криптовалютой. ИИ-агенты самостоятельно искали уязвимости и проникали в системы, пока операторы лишь изредка интересовались результатами. Специалисты Check Point обнаружили тысячи серверов такой инфраструктуры.
Хакеры поручили нейросетям взламывать сайты, воровать сертификаты Apple и охотиться за криптовалютой. ИИ-агенты самостоятельно искали уязвимости и проникали в системы, пока операторы лишь изредка интересовались результатами. Специалисты Check Point обнаружили тысячи серверов такой инфраструктуры.
В центре расследования оказалась ARTEX, китайская платформа для автоматизированного тестирования безопасности. Несколько ИИ-агентов совместно анализируют сайты, запускают инструменты взлома и проверяют результаты. Изначально ARTEX предназначалась для легального пентестинга, но после атак на южнокорейские банки разработчик закрыл исходный код. Сохранившиеся копии позволили злоумышленникам продолжить работу.
Check Point обнаружила 2557 серверов, на которых размещались панели ARTEX, причём 1608 оставались доступны из интернета во время исследования. На десяти серверах администраторы случайно открыли полные базы платформы. Благодаря такой ошибке специалисты получили переписку операторов с агентами, историю атак и сведения о нейросетях. Чаще всего встречались модели семейства DeepSeek Flash.
Одна из кампаний продолжалась с 14 по 29 октября. Оператор направил агентов против десяти сервисов, продающих сертификаты подписи приложений iOS. За две недели нейросети обработали 36 млрд токенов стоимостью примерно $700–1500. Применяя слабые пароли и уязвимости веб-приложений, агенты похитили более 300 сертификатов вместе с паролями. Проверку прошли лишь три, пригодные для подписи приложений.
Другой преступник попытался превратить ARTEX в автоматический инструмент кражи криптовалюты. Агенты получили 292 цели и задание выводить USDT на кошелёк оператора. За четыре дня система обработала 167,5 млн токенов, но заработать не удалось. Некоторые нейросети ошибочно объявляли об успешном выводе средств, принимая положительный ответ API за реальную транзакцию. Баланс преступного кошелька остался нулевым.
Впрочем, атаки не ограничились ложными успехами. При поиске доступа к кошельку TRON с активами примерно на $600 тысяч агенты обнаружили открытый API, раскрывавший ключи AWS S3. Полученные права позволили изменять файлы сервиса распространения iOS-приложений. ИИ действительно перезаписал файлы, создав возможность подмены установочных пакетов, однако владельцы восстановили исходный файл, а кражу средств не зафиксировали.
Ещё одна кампания была направлена против торговли взломанными игровыми аккаунтами. Агенты атаковали 13 сайтов и обнаружили более 190 тысяч наборов учётных данных Honor of Kings. Выборочная проверка показала, что примерно 3,3% записей сохраняли работоспособность. Исследователи оценили число доступных аккаунтов приблизительно в 6000. Пятидневная операция обошлась злоумышленнику в $180–360.
Согласно расследованию Check Point, большинство наблюдавшихся операций почти не требовали участия человека после постановки задачи. Агенты самостоятельно перебирали способы проникновения, а преступники преимущественно спрашивали о ходе работы. Защитные ограничения исследователи наблюдали лишь при использовании Anthropic Opus 5.5. После отказов оператор переключился на китайские модели.
Масштаб угрозы подтверждают и другие расследования. Ранее Positive Technologies обнаружила признаки автономного взлома компании, занявшего около трёх часов. А специалисты CrowdStrike связали ARTEX с кибершпионскими операциями. Новые материалы показывают, что автоматические атаки уже доступны преступникам, которым достаточно сформулировать цель и оплатить работу нейросети.
