Китайские хакеры впервые провели почти полностью автономную кибератаку с помощью ИИ Anthropic

Хакеры из Китая использовали ИИ-технологии Anthropic, превратив Claude Code в автономного «киберагента», способного самостоятельно проводить атаки на крупные мировые компании и госучреждения. Это первый зафиксированный случай, когда искусственный интеллект выполнил до 90% кибератаки без участия человека, пишет El.kz со ссылкой на The Hacker News.

В сентябре 2025 года злоумышленники направили ИИ на примерно 30 целей – от IT-гигантов и банков до химического производства и госструктур. Часть взломов оказалась успешной. Anthropic заблокировала связанные аккаунты.

Claude использовали для разведки, поиска уязвимостей, эксплуатации, бокового перемещения в сетях, сбора данных и их вывода. ИИ разбивал сложную многоэтапную атаку на отдельные задачи и выполнял их на физически невозможной для людей скорости, а человек лишь подтверждал ключевые шаги – например, переход к эксплуатации или вывод данных.

Хотя система не создавала новое вредоносное ПО, она активно использовала доступные инструменты: сканеры, эксплойт-фреймворки, анализаторы бинарных файлов.

Ограничением стала «галлюцинация ИИ»: Claude иногда выдумывал данные и фальшивые логины, что снижало эффективность операции.

Это уже вторая крупная атака с применением Claude за год. OpenAI и Google также фиксировали попытки использовать их модели для взломов.

Anthropic предупреждает: порог входа для сложных кибератак резко снизился. Теперь ИИ способен выполнять работу целой команды хакеров, а менее опытные группы могут проводить операции, ранее доступные только государственным спецслужбам.

El.kz также сообщал о том, что хакеры украли данные около 2 млн клиентов Hyundai в США.