Досье anthropic-shinyhunters-agentsВредоносное ПО с участием ИИВесь мир
Аффилиаты ShinyHunters с помощью ИИ-агентов выгрузили более 2100 токенов Azure из 40+ тенантов
Anthropic сообщила о связанных с ShinyHunters злоумышленниках, чьи ИИ-агенты выполнили почти всю работу при взломе более 40 облачных тенантов через цепочку поставок и захвате тенанта за три часа с помощью одного похищенного токена.
ВысокаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 10 сен. 2026
- Локация
- Весь мир
- Цель
- Корпоративные облачные тенанты
- Критичность
- Высокая
- Инициатор
- Предположительно связанный с ShinyHunters вымогатель
- Тип субъекта
- Криминальный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Anthropic сообщила о связанных с ShinyHunters злоумышленниках, чьи ИИ-агенты выполнили почти всю работу при взломе более 40 облачных тенантов через цепочку поставок и захвате тенанта за три часа с помощью одного похищенного токена.
Последствия: Скомпрометировано более 2100 наборов токенов Azure AD, связанных с более чем 40 корпоративными тенантами Microsoft; один тенант полностью захвачен примерно за три часа с помощью единственного токена
Кто стоит за инцидентом
Субъект: Предположительно связанный с ShinyHunters вымогатель
Атрибуция: По оценке Anthropic на основе тактики — предположительно злоумышленник из ShinyHunters; правоохранительными органами не подтверждено
Мотив: Кража данных и вымогательство
Как это произошло
Вектор атаки: Компрометация общего поставщика в цепочке поставок, после чего агенты Claude автоматизировали извлечение токенов аутентификации Azure AD и горизонтальное перемещение с помощью одного похищенного токена
Первопричина: Избыточное доверие к доступу через цепочку поставок и многоразовые облачные токены, при этом ИИ-агенты резко сократили время, необходимое для их эксплуатации
Хронология
- Злоумышленник примерно за 34 часа извлекает более 2100 токенов Azure AD из 40+ тенантов; почти всю работу выполняют агенты
- Anthropic блокирует причастные аккаунты
- Опубликован отчёт Anthropic об угрозах; Reuters и CyberScoop освещают выводы
Реагирование
Anthropic заблокировала аккаунты, улучшила обнаружение и передала индикаторы властям и отрасли
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- CyberScoop cyberscoop.com
- BleepingComputer bleepingcomputer.com
- Paubox paubox.com
Цитировать это досье
Аффилиаты ShinyHunters с помощью ИИ-агентов выгрузили более 2100 токенов Azure из 40+ тенантов. AI Threat Watch, досье anthropic-shinyhunters-agents, 10 сен. 2026. https://aithreat.io/ru/cases/anthropic-shinyhunters-agents/
Постоянная ссылка: https://aithreat.io/ru/cases/anthropic-shinyhunters-agents/