Досье voidlink-ai-builtВредоносное ПО с участием ИИВесь мир
Облачный вредоносный фреймворк VoidLink оказался по большей части создан ИИ-агентом
Check Point пришла к выводу, что Linux-имплант VoidLink из более чем 30 модулей был спроектирован и в основном написан ИИ-агентом под управлением одного разработчика и достиг объёма около 88 000 строк кода примерно за неделю.
ВысокаяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 20 янв. 2026
- Локация
- Весь мир
- Цель
- Облачные Linux-среды
- Критичность
- Высокая
- Инициатор
- Один неназванный разработчик, по оценке Check Point предположительно из Китая
- Тип субъекта
- Криминальный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Check Point пришла к выводу, что Linux-имплант VoidLink из более чем 30 модулей был спроектирован и в основном написан ИИ-агентом под управлением одного разработчика и достиг объёма около 88 000 строк кода примерно за неделю.
Последствия: Подтверждённых жертв или масштабной эксплуатации не зафиксировано; фреймворк включает загрузчики, руткит-модули и десятки плагинов, нацеленных на облачные Linux-среды.
Кто стоит за инцидентом
Субъект: Один неназванный разработчик, по оценке Check Point предположительно из Китая
Атрибуция: Оценка Check Point Research на основе утёкших планов спринтов и документации; формальной атрибуции нет
Мотив: Разработка Linux-импланта для облачных сред коммерческого уровня; масштабного развёртывания пока не наблюдалось
Как это произошло
Вектор атаки: ИИ-агент (ассистент IDE TRAE SOLO) использовался для проектирования архитектуры, разделения работы между виртуальными командами и написания импланта из более чем 30 модулей
Первопричина: ИИ-агенты для написания кода позволяют одиночному злоумышленнику создавать сложные наступательные инструменты в масштабах целой команды; ошибки OPSEC разработчика раскрыли артефакты
Хронология
- Разработка начинается с использованием TRAE SOLO; первый работоспособный имплант готов менее чем за неделю
- Объём кодовой базы достигает примерно 88 000 строк
- Check Point публикует первичный анализ VoidLink
- В последующей публикации Check Point делает вывод, что фреймворк по большей части создан ИИ
Реагирование
Check Point опубликовала детекты и анализ; о блокировке инфраструктуры или действиях правоохранительных органов не сообщалось.
Текущий статус: Расследуется
Источники (открываются в новой вкладке)
- The Register theregister.com
- BleepingComputer bleepingcomputer.com
- Dark Reading darkreading.com
Цитировать это досье
Облачный вредоносный фреймворк VoidLink оказался по большей части создан ИИ-агентом. AI Threat Watch, досье voidlink-ai-built, 20 янв. 2026. https://aithreat.io/ru/cases/voidlink-ai-built/
Постоянная ссылка: https://aithreat.io/ru/cases/voidlink-ai-built/