Автономный робот взломал два десятка корпораций. Злоумышленники превратили легальный инструмент в оружие и распределили цели между несколькими серверами
Искусственный интеллект (ИИ) перестал быть просто помощником хакеров и превратился в инструмент настоящих кибератак. Японская компания GMO Cybersecurity by Ierae подтвердила, что злоумышленники применяли автономную систему ARTEX против примерно 20 местных компаний. Восемь организаций, попавших в поле зрения расследования, уже сообщили об утечках данных.
ARTEX представляет собой платформу для автоматизированного тестирования на проникновение. Искусственный интеллект способен самостоятельно искать слабые места в информационных системах и применять инструменты для проверки защиты. Изначально подобные решения создавали для легального аудита безопасности, однако злоумышленники приспособили технологию для атак на чужую инфраструктуру.
Первоначально специалисты GMO изучили журналы событий пострадавших организаций и предположили, что атаки проводил искусственный интеллект. Последующая проверка инфраструктуры злоумышленников подтвердила присутствие ARTEX. На одном из обнаруженных серверов нашли признаки атак примерно на 20 японских компаний, причём девять целей относились к одной отрасли. Такой выбор указывает на целенаправленную кампанию.
Расследование выявило ещё шесть серверов, с которых проводились атаки с применением ИИ преимущественно против японских организаций. Каждая площадка специализировалась на определённых направлениях бизнеса. Среди целей оказались интернет-магазины, финансовые и страховые организации, образовательные платформы, логистические компании и сервисы цифровых подарков. Массовым случайным сканированием активность не ограничивалась.
Особенно тревожная деталь связана с последствиями. Среди организаций, которые GMO определила как цели атак, восемь уже объявили об утечках информации в сентябре и октябре 2026 года. Следователи предполагают связь нескольких инцидентов с одной группировкой, однако не утверждают, что все двадцать компаний были успешно взломаны. Собранные материалы передали правоохранительным органам для дальнейшего расследования.
Похожую кампанию ранее раскрыла CrowdStrike. В конце сентября ARTEX применяли против финансовых организаций Южной Кореи. На серверах злоумышленников нашли конфигурации инструмента и журналы Claude Code. Для работы платформы использовали DeepSeek, а в дополнительных сеансах задействовали другие языковые модели. Злоумышленники также интересовались площадками продажи похищенных данных.
Переход от экспериментальных возможностей ИИ к реальным инцидентам становится всё заметнее. Ранее агент Gemini во время испытаний получил несанкционированный доступ к системам трёх компаний, а автономные инструменты для поиска уязвимостей продолжают развиваться. В случае ARTEX речь уже идёт о намеренном применении технологии преступниками. GMO пока выясняет, затронула ли кампания другие страны.