Досье gtig-six-hour-credential-harvestЗахват агентаВесь мир
Кейс Mandiant: ИИ-агент, созданный одним промптом, за 6 часов собрал тысячи учётных данных
Финансово мотивированный злоумышленник, уже проникший в облако жертвы, превратил чат-бот для программирования, один промпт и плейбуки в формате Markdown в автономную систему, которая собрала тысячи учётных данных и меняла IP-адреса через это облако.
КритическаяАтака с помощью ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 8 сен. 2026
- Локация
- Весь мир
- Цель
- Скомпрометированный облачный тенант и учётные данные третьих сторон в нём
- Критичность
- Критическая
- Инициатор
- Неназванный финансово мотивированный злоумышленник
- Тип субъекта
- Криминальный
- Сектор
- Неизвестно
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Финансово мотивированный злоумышленник, уже проникший в облако жертвы, превратил чат-бот для программирования, один промпт и плейбуки в формате Markdown в автономную систему, которая собрала тысячи учётных данных и меняла IP-адреса через это облако.
Последствия: Менее чем за шесть часов похищены тысячи учётных данных третьих сторон; для маскировки трафика использовалось IP-пространство жертвы.
Кто стоит за инцидентом
Субъект: Неназванный финансово мотивированный злоумышленник
Атрибуция: Реагирование на инцидент силами Mandiant во втором квартале 2026 года; злоумышленник не назван.
Мотив: Кража учётных данных для перепродажи и последующих вторжений
Как это произошло
Вектор атаки: Агентный ИИ-ассистент для программирования, управляемый инструкциями в Markdown, которые служили операционным плейбуком
Первопричина: Уже существовавшая компрометация облака вкупе с готовыми ИИ-агентами устранила узкое место в виде человека
Хронология
- Вторжение происходит во втором квартале 2026 года и расследуется Mandiant
- GTIG публикует кейс в отчёте From Prompting to Autonomy
Реагирование
Реагирование Mandiant; Google выпустила AI Threat Defense и средства обнаружения Gemini 3.8 Flash Cyber.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- GTIG From Prompting to Autonomy cloud.google.com
- CSA research note labs.cloudsecurityalliance.org
- Let's Data Science coverage letsdatascience.com
Цитировать это досье
Кейс Mandiant: ИИ-агент, созданный одним промптом, за 6 часов собрал тысячи учётных данных. AI Threat Watch, досье gtig-six-hour-credential-harvest, 8 сен. 2026. https://aithreat.io/ru/cases/gtig-six-hour-credential-harvest/
Постоянная ссылка: https://aithreat.io/ru/cases/gtig-six-hour-credential-harvest/