Українські сайти, платформи електронної комерції та об'єкти критичної інфраструктури зазнали нової кібератаки із залученням штучного інтелекту. За даними аналітиків SOCRadar, за операцією стоїть російськомовний брокер початкового доступу під нікнеймом CyberXero, який діє з липня 2026 року. Унаслідок автоматизованих сканувань зловмисники викрали понад 628 тисяч записів із персональними даними українців.
Хакери паралельно ведуть два напрями атак. Перший — автоматизована глобальна кампанія проти сайтів на WordPress і платформ електронної комерції. Другий — цільова ручна операція проти українських енергетичних та комунальних підприємств, зокрема теплопостачальника у Харкові. Порушення безпеки також зафіксували у Польщі, Нідерландах і Китаї.
Унікальною рисою атаки стало використання нейромережі Claude Code із кластером із 51 спеціалізованого ШІ-агента. Додатково хакери підключили автономну систему PentAGI для автоматичного створення шкідливого коду. Щоб обійти вбудовані захисні обмеження штучного інтелекту, зловмисники застосовують спеціальне формулювання контексту — вони переконують нейромережу, що здійснюють «авторизоване тестування власної системи на проникнення».
Якщо ШІ-модель відмовляється виконувати завдання, хакери просто відкривають нову сесію з тими самими інструкціями й повторюють запит, поки не отримають потрібний результат. Такий підхід дозволяє автоматизувати процес пошуку вразливостей і масштабувати атаки без значного залучення людських ресурсів.
Фахівці з кібербезпеки рекомендують усім організаціям, які використовують системи WordPress, Magento чи PrestaShop, терміново перевірити списки адміністраторів, наявність сторонніх веб-шелів і підозрілі облікові записи у своїх системах. Це дозволить виявити можливі сліди втручання та запобігти подальшим інцидентам.
Ця атака є частиною ширшої кампанії російських хакерів проти України. Раніше повідомлялося, що російські хакери та пов'язані з росією користувачі намагалися використовувати ШІ-модель Claude для кібератак на Україну, розробки автономних бойових дронів і закупівлі товарів для російської оборонної промисловості. Крім того, Служба безпеки України від початку повномасштабного вторгнення виявила та захистила близько 40 тисяч відеокамер, які могли використовувати російські військові для стеження та планування атак.
За даними розслідування Wall Street Journal, Україна та росія дедалі частіше використовують зламані камери відеоспостереження для пошуку військових цілей, відстеження переміщень техніки та оцінювання наслідків ударів. Розвиток штучного інтелекту значно спростив аналіз великих обсягів відеоданих, що робить такі атаки ще небезпечнішими.
У липні 2026 року нідерландські розвідувальні служби попередили про систематичні спроби росії зламувати камери в Європі, щоб відстежувати маршрути військових перевезень, постачання озброєння Україні та місцеперебування українських військових. Це свідчить про те, що кіберзагрози з боку росії мають глобальний характер і потребують скоординованої міжнародної відповіді.