Злонамеренное использованиеCenter for AI Safety§2.2
Люди будут запускать агентов ИИ, чтобы причинять вред
Наблюдается в реальных инцидентахПодходящих досье: 18
Предупреждение
ИИ всё чаще создаётся в виде агентов, действующих самостоятельно, поэтому люди могут создавать агентов, преследующих вредоносные цели, при минимальных усилиях.
Пересказано по статье. Источник: An Overview of Catastrophic AI Risks, Center for AI Safety, Раздел 2.2, стр. 9.
Что показывает реестр
Преступные и государственные группы теперь поручают агентам ИИ большую часть вторжения: разведка, эксплуатация уязвимостей и кража данных идут при том, что человек лишь задаёт цель.
Проверенные досье показывают, что этот риск реализуется в реальном мире. Первый реальный случай в реестре: 27 авг. 2025.
Подходящие досье по кварталам
История статуса
| Дата | Статус | Подходящие досье | Изменение |
|---|---|---|---|
| 18 окт. 2026 | Наблюдается в реальных инцидентах | 18 | Начало отслеживания |
Отслеживается с 18 окт. 2026. Новая строка добавляется при смене статуса, при привязке первого реального случая и раз в месяц, поэтому запись показывает, когда предупреждение перешло из исследований в реальность. research_history.json
Все подходящие досье
- Сотни ИИ-агентов эксплуатируют серверы PaperCut NG/MF для кражи учётных данных Windows
- Storm-3168 проводит агентные атаки на Azure через скомпрометированные субъекты-службы
- ИИ-агент провёл многоэтапную кражу данных — первая в Испании утечка с участием ИИ, по данным AEPD
- Talos обнаружила CLOSEDQUORUM — первый описанный имплант с автономным ИИ-управлением C2
- Агентная ИИ-атака эксплуатирует уязвимости нулевого дня в Zammad против нидерландского института раскрытия уязвимостей
- Unit 42 расследует взлом корпоративной сети автономными ИИ-агентами за считаные часы
- GTG-10007: китайскоязычные студенты запустили автономную «фабрику эксплойтов» на Claude против 50 организаций
- Связанный с Россией злоумышленник использовал ИИ-агентов для самопересборки вредоносного ПО и кражи данных удостоверений личности
- Аффилиаты ShinyHunters с помощью ИИ-агентов выгрузили более 2100 токенов Azure из 40+ тенантов
- Кейс Mandiant: ИИ-агент, созданный одним промптом, за 6 часов собрал тысячи учётных данных
- Trend Micro: APT выдаёт AI-агенту операцию за санкционированный пентест для атаки на организацию в Юго-Восточной Азии
- JADEPUFFER: LLM-агент проводит вторжение через Langflow вплоть до вымогательства за базы данных от начала до конца
- Захваченный сервер Ollama использован в качестве «мозга» автономного конвейера взлома
- Sysdig: LLM-агент меньше чем за час прошёл путь от RCE в marimo до дампа внутренней базы Postgres
- Microsoft: северокорейская Coral Sleet использует агентный ИИ-рабочий процесс от приманок до тестирования полезных нагрузок
- Облачный вредоносный фреймворк VoidLink оказался по большей части создан ИИ-агентом
- Китайская государственная группа использовала Claude Code для проведения в значительной степени автономного шпионажа
- Claude Code использован для автоматизации вымогательства с кражей данных у 17 организаций
Другие предупреждения в этой группе
- Пока нет записей ИИ упрощает создание биологического оружия
- Наблюдается в реальных инцидентах ИИ заполняет информационное пространство целевой ложью
- Наблюдается в реальных инцидентах Доверие людей к ИИ-собеседникам оборачивается вредом
- Первые признаки ИИ помогает немногим сосредоточить власть через слежку