Виявлено ШІ-агента для кібератак з автономним режимом

Дослідники компанії Symantec виявили новий інструмент для кібератак, який використовує мовні моделі для планування зламів без участі людини, з можливістю виконання до 100 тисяч кроків. Хоча доказів успішних атак поки немає, команда зафіксувала інструкції агента влітку 2026 року через honeypot — сервіс, що імітує незахищену систему штучного інтелекту.

Характеристики інструменту

Агент, що належить до категорії LLMjacking, мав на меті знаходити доступні без автентифікації ШІ-сервіси або використовувати викрадені ключі доступу. Витрати на обчислення лягали б на власника сервісу.

• Модель планувала дії, а програмні модулі виконували завдання: сканування серверів, викрадення баз даних, виконання коду та встановлення криптомайнерів.
• Запит містив описи 74 інструментів, а цикл дій оператори назвали «режимом Skynet».
• Для обходу захисту зловмисники поєднали кілька наборів інструкцій, змушуючи модель сприймати викрадення даних як звичайну роботу.

Сервіс-пастка не виконав команди, а сеанс завершився стандартною відповіддю. Дослідниця Пріті Море зазначила, що хоча окремі прийоми вже відомі, їхнє об'єднання в одному агенті є новим явищем. Хто створив цей інструмент, поки невідомо.

Нагадаємо, раніше компанія Sysdig повідомила про JadePuffer — випадок автономної кібератаки, під час якої ШІ-агент викрадав облікові дані та шифрував конфігураційні записи.

Джерело: Mezha.Media (https://mezha.ua/news/ai-agent-skynet-mode-316528/)