Масштабна кібератака із залученням штучного інтелекту вразила українські сайти, платформи електронної комерції та об'єкти критичної інфраструктури. За даними аналітиків SOCRadar, за операцією стоїть російськомовний брокер початкового доступу під нікнеймом CyberXero, який діє з липня 2026 року. Унаслідок автоматизованих сканувань зловмисники викрали понад 628 тисяч записів із персональними даними українців.
Хакери паралельно ведуть два напрями атак. Перший — автоматизована глобальна кампанія проти сайтів на WordPress і платформ електронної комерції. Другий — цільова ручна операція проти українських енергетичних та комунальних підприємств, зокрема теплопостачальника у Харкові. Порушення безпеки також зафіксували у Польщі, Нідерландах і Китаї.
Унікальною рисою атаки стало використання нейромережі Claude Code із кластером із 51 спеціалізованого ШІ-агента. Додатково хакери підключили автономну систему PentAGI для автоматичного створення шкідливого коду. Щоб обійти вбудовані захисні обмеження штучного інтелекту, зловмисники застосовують спеціальне формулювання контексту. Вони переконують нейромережу, що здійснюють «авторизоване тестування власної системи на проникнення».
Якщо ШІ-модель відмовляється виконувати завдання, хакери просто відкривають нову сесію з тими самими інструкціями й повторюють запит, поки не отримають потрібний результат. Такий підхід дозволяє автоматизувати пошук уразливостей і генерувати шкідливий код у промислових масштабах, суттєво знижуючи потребу в ручній праці фахівців.
Фахівці з кібербезпеки рекомендують усім організаціям, які використовують системи WordPress, Magento чи PrestaShop, терміново перевірити списки адміністраторів, наявність сторонніх веб-шелів і підозрілі облікові записи у своїх системах. Особливу увагу слід приділити обліковим записам із підвищеними привілеями та нещодавно створеним акаунтам.
Ця атака є частиною ширшої кампанії, у якій російські хакери та пов'язані з росією користувачі намагалися використовувати ШІ-модель Claude для кібератак на Україну, розробки автономних бойових дронів і закупівлі товарів для російської оборонної промисловості. Раніше дослідження Anthropic також фіксувало спроби використати Claude для розробки зброї та атак на Україну.
Окремо Служба безпеки України від початку повномасштабного російського вторгнення у 2022 році виявила та захистила близько 40 тисяч відеокамер, які могли використовувати російські військові для стеження та планування атак. Частину камер заблокували, а в інших змінили напрямок огляду, щоб вони не фіксували військові об'єкти.
За даними розслідування Wall Street Journal, Україна та росія дедалі частіше використовують зламані камери відеоспостереження для пошуку військових цілей, відстеження переміщень техніки та оцінювання наслідків ударів. Міжнародна хакерська група Team OneFist, яка підтримує Україну, наприкінці 2022 року отримала доступ до камери в окупованому Севастополі. За її допомогою хакери відстежили російський військовий гелікоптер і виявили раніше невідому авіабазу. Інформацію передали українським військовим, які згодом атакували об'єкт, пошкодивши російські літаки та системи ППО.
Крім того, Team OneFist отримувала зображення з камер на Керченському мосту, що з'єднує росію з окупованим Кримом. Це допомогло українській стороні вивчити систему охорони мосту, зокрема виявити встановлені під ним датчики руху. За словами керівника групи Крістофера Кортрайта, розвиток штучного інтелекту значно спростив аналіз великих обсягів відеоданих.
Російські хакери також намагаються отримувати доступ до камер за межами України. У липні 2026 року нідерландські розвідувальні служби попередили про систематичні спроби росії зламувати камери в Європі, щоб відстежувати маршрути військових перевезень, постачання озброєння Україні та місцеперебування українських військових.
Нова атака із залученням ШІ демонструє, що кіберзагрози для України стають дедалі складнішими та автоматизованішими. Використання нейромереж дозволяє зловмисникам масштабувати атаки, обходити захисні механізми та завдавати шкоди критичній інфраструктурі. Експерти наголошують на необхідності посилення кібергігієни та моніторингу систем на всіх рівнях.