ИИ выполняет всё большую часть каждой атаки, но не полностью автономно

Предупреждение

ИИ берёт на себя всё больше этапов кибератаки. По крайней мере одна реальная атака была полуавтономной: люди вмешивались только при ключевых решениях, но ни одной полностью автономной атаки от начала до конца зафиксировано не было.

Пересказ источника. Источник: International AI Safety Report 2026, 3 февр. 2026, раздел 2.1.3, стр. 57. Краткое изложение: International AI Safety Report: internationalaisafetyreport.org.

Что показывает реестр

Полуавтономный случай, описанный в докладе, есть в реестре: китайская государственная группа поручила агентам Claude Code большую часть вторжения. В реестре есть и другие вторжения, которые описываются как проведённые в основном агентами ИИ при том, что человек задавал цель; о нескольких из них сообщили уже после выхода доклада. Было ли какое-либо из них автономным от начала до конца, известно лишь со слов самих расследователей.

Проверенные досье показывают, что этот риск реализуется в реальном мире. Первый реальный случай в реестре: 27 авг. 2025 · Уже было в реестре на момент публикации исследования.

Подходящие досье по кварталам

История статуса

Отслеживается с 18 окт. 2026. Новая строка добавляется при смене статуса, при привязке первого реального случая и раз в месяц, поэтому запись показывает, когда предупреждение перешло из исследований в реальность. research_history.json

Все подходящие досье

• 16 окт. 2026Сотни ИИ-агентов эксплуатируют серверы PaperCut NG/MF для кражи учётных данных Windows
• 15 окт. 2026Storm-3168 проводит агентные атаки на Azure через скомпрометированные субъекты-службы
• 14 окт. 2026ИИ-агент провёл многоэтапную кражу данных — первая в Испании утечка с участием ИИ, по данным AEPD
• 14 окт. 2026Talos обнаружила CLOSEDQUORUM — первый описанный имплант с автономным ИИ-управлением C2
• 14 окт. 2026Агентная ИИ-атака эксплуатирует уязвимости нулевого дня в Zammad против нидерландского института раскрытия уязвимостей
• 14 окт. 2026Unit 42 расследует взлом корпоративной сети автономными ИИ-агентами за считаные часы
• 10 сен. 2026GTG-10007: китайскоязычные студенты запустили автономную «фабрику эксплойтов» на Claude против 50 организаций
• 10 сен. 2026Связанный с Россией злоумышленник использовал ИИ-агентов для самопересборки вредоносного ПО и кражи данных удостоверений личности
• 10 сен. 2026Аффилиаты ShinyHunters с помощью ИИ-агентов выгрузили более 2100 токенов Azure из 40+ тенантов
• 8 сен. 2026Кейс Mandiant: ИИ-агент, созданный одним промптом, за 6 часов собрал тысячи учётных данных
• 29 июл. 2026Trend Micro: APT выдаёт AI-агенту операцию за санкционированный пентест для атаки на организацию в Юго-Восточной Азии
• 1 июл. 2026JADEPUFFER: LLM-агент проводит вторжение через Langflow вплоть до вымогательства за базы данных от начала до конца
• 12 июн. 2026Захваченный сервер Ollama использован в качестве «мозга» автономного конвейера взлома
• 10 мая 2026Sysdig: LLM-агент меньше чем за час прошёл путь от RCE в marimo до дампа внутренней базы Postgres
• 6 мар. 2026Microsoft: северокорейская Coral Sleet использует агентный ИИ-рабочий процесс от приманок до тестирования полезных нагрузок
• 13 нояб. 2025Китайская государственная группа использовала Claude Code для проведения в значительной степени автономного шпионажа
• 27 авг. 2025Claude Code использован для автоматизации вымогательства с кражей данных у 17 организаций

Те же досье в других исследованиях

• Наблюдается в реальных инцидентах Люди будут запускать агентов ИИ, чтобы причинять вред · CAIS · Общих: 17
• Наблюдается в реальных инцидентах Злоумышленники и злоупотребления · MIT AI Risk Repository · Общих: 16
• Наблюдается в реальных инцидентах ИИ делает кибератаки проще, быстрее и масштабнее · CAIS · Общих: 14
• Наблюдается в реальных инцидентах Каждую протестированную систему ИИ удалось взломать джейлбрейком · UK AISI · Общих: 1
• Наблюдается в реальных инцидентах Конфиденциальность и безопасность · MIT AI Risk Repository · Общих: 1

Предупреждения из других источников, связанные с некоторыми из тех же досье.

Другие предупреждения в этой группе

• Наблюдается в реальных инцидентах Подделки, созданные ИИ, подпитывают мошенничество и вымогательство
• Первые признаки Контент ИИ используют, чтобы влиять на убеждения людей
• Наблюдается в реальных инцидентах Преступники и государственные хакеры применяют ИИ в кибератаках
• Пока нет записей ИИ даёт экспертную помощь в создании биологического и химического оружия
• Наблюдается в реальных инцидентах Сами системы ИИ становятся мишенями