Досье bugster-deepseek-v4-india-universitiesВредоносное ПО с участием ИИИндия
BUGSTER использует DeepSeek V4 как ИИ-помощника для киберпреступлений против индийских университетов
По данным Unit 42, злоумышленник под ником BUGSTER запускал фреймворк Hermes Agent, где DeepSeek V4 выступал движком рассуждений, а также Cursor, причём с отключёнными средствами безопасности. Он провёл сгенерированную ИИ кампанию по подбору паролей против сайта одного индийского университета и добился подтверждённого проникновения во второй университет, откуда похитил базу данных из более чем 5200 записей с персональными данными студентов. Кроме того, Unit 42 обнаружила планирование с помощью ИИ мошенничества с VoIP, взлома паролей Wi-Fi и разведки среди держателей криптовалют, однако свидетельств реальной маршрутизации звонков нет.
СредняяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 21 окт. 2026
- Локация
- Индия
- Цель
- Индийские организации, включая университеты
- Критичность
- Средняя
- Проверка
- Сообщено авторитетной прессой или исследователями
- Инициатор
- BUGSTER
- Тип субъекта
- cybercriminal
- Сектор
- Образование и наука
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
По данным Unit 42, злоумышленник под ником BUGSTER запускал фреймворк Hermes Agent, где DeepSeek V4 выступал движком рассуждений, а также Cursor, причём с отключёнными средствами безопасности. Он провёл сгенерированную ИИ кампанию по подбору паролей против сайта одного индийского университета и добился подтверждённого проникновения во второй университет, откуда похитил базу данных из более чем 5200 записей с персональными данными студентов. Кроме того, Unit 42 обнаружила планирование с помощью ИИ мошенничества с VoIP, взлома паролей Wi-Fi и разведки среди держателей криптовалют, однако свидетельств реальной маршрутизации звонков нет.
Последствия: Из индийского университета похищена база данных из более чем 5200 записей с персональными данными студентов и преподавателей; составлены карты поверхностей атаки других индийских организаций.
Кто стоит за инцидентом
Субъект: BUGSTER
Атрибуция: Unit 42 (Palo Alto Networks) отслеживает этого злоумышленника под ником BUGSTER; дополнительной атрибуции в кратком описании не приводится.
Мотив: Кража данных
Как это произошло
Вектор атаки: Сгенерированные ИИ разведка и скрипты под управлением DeepSeek V4, настроенного как движок рассуждений операции.
Первопричина: Неизвестна
Хронология
- Об инциденте сообщил GBHackers
Реагирование
Unit 42 опубликовала результаты исследования; о других мерах реагирования не сообщается.
Текущий статус: Расследуется
Предупреждения исследователей, которым соответствует это досье
- Наблюдается в реальных инцидентах ИИ делает кибератаки проще, быстрее и масштабнее · CAIS
- Наблюдается в реальных инцидентах Преступники и государственные хакеры применяют ИИ в кибератаках · International AI Safety Report
- Наблюдается в реальных инцидентах Злоумышленники и злоупотребления · MIT AI Risk Repository
Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».
Источники (открываются в новой вкладке)
- GBHackers gbhackers.com
- Unit 42 (Palo Alto Networks) unit42.paloaltonetworks.com
- Cybersecurity News cybersecuritynews.com
Цитировать это досье
BUGSTER использует DeepSeek V4 как ИИ-помощника для киберпреступлений против индийских университетов. AI Threat Watch, досье bugster-deepseek-v4-india-universities, 21 окт. 2026. https://aithreat.io/ru/cases/bugster-deepseek-v4-india-universities/
Постоянная ссылка: https://aithreat.io/ru/cases/bugster-deepseek-v4-india-universities/
Похожие случаи
Тот же тип инцидента, сначала новые.