Штучний інтелект стрімко знижує поріг входу для кіберзлочинців, через що кількість компаній, які можуть стати мішенню, суттєво зростає. Про це йдеться у звіті Threat Intelligence, який опублікувала компанія Anthropic. Дослідники зафіксували, що потужні ШІ-моделі роблять складні атаки майже тривіальними, і тепер зловмисникам не обов’язково обирати лише найбагатші цілі.
Раніше успішний злам вимагав від хакерів високої кваліфікації та значних витрат часу, тому вони зосереджувалися на великих корпораціях або фінансових установах. Проте поява ШІ-агентів із «геніальними» кібернавичками, доступних натисканням кнопки, означає, що атакувати менш очевидні цілі тепер майже нічого не коштує. За даними Anthropic, це може призвести до того, що багато компаній зазнають нападів.
У звіті наведено приклади використання моделі Claude для проникнення в корпоративні системи, які самі атакувальники ледве розуміли. ШІ допомагав їм орієнтуватися в інфраструктурі, знаходити цінні дані та писати код для експлуатації вразливостей. В одному випадку зловмисник із викраденим токеном розробника отримав повний адміністративний контроль над хмарним середовищем компанії приблизно за три години.
Ще один інцидент демонструє масштаб загрози. Після зламу постачальника програмного забезпечення атакувальники, яких Anthropic пов’язує з підозрюваними афілійованими особами угруповання ShinyHunters, викрали дані близько 200 клієнтів цієї компанії. За оцінкою Anthropic, майже всю роботу виконали ШІ-агенти. Зловмисники витягли понад 2100 наборів токенів автентифікації Azure AD із більш ніж 40 корпоративних хмарних середовищ приблизно за 34 години. Такі токени дозволяють отримати доступ до хмарних сервісів від імені легальних користувачів без знання їхніх паролів.
Хакери ставили перед Claude широкі завдання й дозволяли моделі самостійно писати та запускати скрипти. Якщо один підхід не спрацьовував, вони наказували ШІ пробувати інші тактики, доки одна з них не досягала успіху. Anthropic називає це «вайб-хакінгом» — методом автоматизованих атак, який компанія описала ще в листопаді минулого року під час розслідування ймовірної кампанії, пов’язаної з державою. Відтоді цей підхід фіксують у всіх типах кіберзлочинців, яких вивчала компанія.
Зловмисники можуть завантажувати програмне забезпечення, яке координує ШІ-агентів на різних етапах вторгнення. Наприклад, російськомовний атакувальник, який раніше атакував платформи бронювання готелів і фінансово-технологічні сервіси, викрав близько 26 ГБ даних в однієї жертви та вимагав від 1,5 до 2,5 мільйона доларів через вимагання або продаж на даркнет-майданчиках. Для дослідження цілей і тестування способів проникнення він використовував паралельні ШІ-агенти. Пізніша кампанія з тієї ж інфраструктури за приблизно чотири дні атакувала близько 30 компаній у сфері штучного інтелекту.
В іншій кампанії, яку Anthropic пов’язує з російським шпигунством, агенти відстежували, чи виявляють засоби безпеки шкідливе програмне забезпечення операторів. Коли malware позначали як небезпечний, агенти змінювали та перезбирали його в циклічному процесі, доки він не починав успішно обходити захисне програмне забезпечення.
ШІ також став ключовим інструментом для шахраїв, дозволяючи їм проводити вузькоспрямовані афери в масовому масштабі. За даними звіту, студія застосунків із Китаю використовувала Claude для керування понад 4700 фіктивними персонами в мережі дейтинг-додатків. Протягом двох тижнів у квітні вони спілкувалися щонайменше з 25 тисячами людей. Реальні виконавці виконували завдання на кшталт відеодзвінків у реальному часі та підписок у соцмережах, щоб переконати користувачів в автентичності сервісу. Люди платили за повідомлення та підбір пар через внутрішньоігрові монети.
Здатність обманювати людей у безпрецедентних масштабах означає, що шахраї більше не змушені ретельно обирати жертв, адже витрати на проведення індивідуалізованої афери мінімальні. Звіт Anthropic обсягом 154 сторінки охоплює діяльність, яку компанія припинила з грудня 2025 року по серпень 2026 року. Окрім кібератак, у ньому розглядаються державний нагляд, шахрайство, операції впливу, розробка зброї, біологічні дослідження та несанкціонована дистиляція моделей.