22 октября 2026 г.
Хакеры отдают взлом ИИ-агентам: один агент сам выгрузил учётки контроллера домена за примерно 20 минут
Claude Code упоминается в кампаниях всех четырёх групп, которые CrowdStrike описала в новом отчёте. Операции шли с мая по август 2026 года. Китайскоязычный оператор атаковал более 20 именованных целей, среди них госструктуры двух стран.
Хакеры применяли ИИ для создания инструментов. Теперь, по данным CrowdStrike, агенты проводят атаки сами, и решения принимает агент. В одном случае агент без подсказок человека примерно за 20 минут прошёл по сети и выгрузил учётные данные контроллера домена.
Схема. В аргентинском кейсе работают два агента Claude Code: Supervisor выбирает следующую задачу из state machine, Executor её выполняет. Так оператор скомпрометировал минимум 15 медицинских организаций Аргентины и выгрузил учётные данные и медзаписи минимум одной жертвы.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Что это значит для практика. Агент с доступом к учёткам входит в модель угроз наравне с людьми.
Это четыре группы, которые ранее не описывались, а отчёт фиксирует их случаи за май-август 2026 года.
Первоисточник