Досье php2shell-ai-assisted-us-gov-networkВредоносное ПО с участием ИИСША
Атака PHP2Shell с использованием ИИ: получен root-доступ к 25 серверам, взломана сеть, связанная с правительством США
Исследователи Dream сообщают о предположительно проведённой с помощью ИИ атаке, которую приписывают лишь подозреваемой группировке, связанной с Китаем (China-nexus). В ней специально созданный эксплойт PHP2Shell был объединён с уязвимостью ядра Linux Fragnesia (CVE-2026-46300), что позволило получить root-доступ к 25 серверам с межсетевыми экранами в США, Японии, на Тайване и в Южной Корее, включая три сервера в среде, связанной с правительством США; затем атакующие нацелились на Active Directory. Активность зафиксирована 25 октября 2026 года, полный масштаб компрометации установить невозможно. Связь с ИИ основана на установленном на инфраструктуре атакующих Claude Code, API-ключах от платформы для наступательных операций на базе ИИ и скриптах, напоминающих созданные ИИ.
ВысокаяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 25 окт. 2026
- Локация
- США
- Цель
- Доступные из интернета PHP-серверы; сеть, связанная с правительством США
- Критичность
- Высокая
- Проверка
- Сообщено авторитетной прессой или исследователями
- Инициатор
- Подозреваемая China-nexus-группировка
- Тип субъекта
- Неизвестно
- Сектор
- Государство и госсектор
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Исследователи Dream сообщают о предположительно проведённой с помощью ИИ атаке, которую приписывают лишь подозреваемой группировке, связанной с Китаем (China-nexus). В ней специально созданный эксплойт PHP2Shell был объединён с уязвимостью ядра Linux Fragnesia (CVE-2026-46300), что позволило получить root-доступ к 25 серверам с межсетевыми экранами в США, Японии, на Тайване и в Южной Корее, включая три сервера в среде, связанной с правительством США; затем атакующие нацелились на Active Directory. Активность зафиксирована 25 октября 2026 года, полный масштаб компрометации установить невозможно. Связь с ИИ основана на установленном на инфраструктуре атакующих Claude Code, API-ключах от платформы для наступательных операций на базе ИИ и скриптах, напоминающих созданные ИИ.
Последствия: Получен root-доступ к 25 серверам, взломана сеть, связанная с правительством США.
Кто стоит за инцидентом
Субъект: Подозреваемая China-nexus-группировка
Атрибуция: Подозреваемая China-nexus-группировка, по данным исследователей в области кибербезопасности, на которых ссылается The Hacker News; не подтверждено.
Мотив: Неизвестен
Как это произошло
Вектор атаки: Эксплуатация уязвимостей PHP2Shell в доступных извне системах, по-видимому, с помощью ИИ.
Первопричина: Уязвимые PHP-системы, доступные из интернета, были атакованы с использованием инструментов на основе ИИ.
Хронология
- Сообщение опубликовано: The Hacker News
Реагирование
Исследователи опубликовали подробности об этой активности; других ответных мер не указано.
Текущий статус: Расследуется
Предупреждения исследователей, которым соответствует это досье
- Наблюдается в реальных инцидентах ИИ делает кибератаки проще, быстрее и масштабнее · CAIS
- Наблюдается в реальных инцидентах Преступники и государственные хакеры применяют ИИ в кибератаках · International AI Safety Report
- Наблюдается в реальных инцидентах Злоумышленники и злоупотребления · MIT AI Risk Repository
Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».
Источники (открываются в новой вкладке)
- The Hacker News thehackernews.com
- Dream Security dreamgroup.com
- The Register theregister.com
Цитировать это досье
Атака PHP2Shell с использованием ИИ: получен root-доступ к 25 серверам, взломана сеть, связанная с правительством США. AI Threat Watch, досье php2shell-ai-assisted-us-gov-network, 25 окт. 2026. https://aithreat.io/ru/cases/php2shell-ai-assisted-us-gov-network/
Постоянная ссылка: https://aithreat.io/ru/cases/php2shell-ai-assisted-us-gov-network/
Похожие случаи
Тот же тип инцидента, сначала новые.