ИИ-агенты провели весь взлом за три часа. Positive Technologies столкнулась с таким впервые
Positive Technologies впервые расследовала успешную атаку на российскую компанию, которую, предположительно, от начала до конца провели ИИ-агенты. От проникновения через внешний сервис до кражи конфиденциальных данных из критически важных внутренних систем прошло около трех часов.
Специалисты департамента комплексного реагирования на киберугрозы Positive Technologies PT ESC IR обратили внимание на необычную скорость и огромное количество действий за короткий промежуток времени. За несколько часов атакующие получили доступ более чем к десяти узлам корпоративной инфраструктуры, одновременно пробовали разные способы продвижения по сети и подбирали инструменты под конкретные задачи.
На нескольких серверах с интервалом в секунды появлялись десятки новых скриптов. Агенты устанавливали библиотеки и программные компоненты, создавали новые инструменты и переделывали неудачные варианты прямо во время взлома. Сложные технические операции соседствовали с простыми ошибками: неверным синтаксисом команд или неправильными названиями компонентов. После сбоя почти сразу следовала исправленная команда либо другой способ решить задачу.
По словам руководителя PT ESC IR Дениса Гойденко, специалисты прежде встречали атаки, где искусственный интеллект помогал злоумышленникам на отдельных этапах. Новый инцидент стал первым случаем в практике подразделения, когда признаки указывают на возможную автономную работу агентов на протяжении всей цепочки атаки против инфраструктуры Linux и Windows.
Команда связывает вывод с сочетанием нескольких признаков: машинной скоростью действий, параллельным перебором вариантов, самостоятельным исправлением ошибок и необычно шумной активностью. Первоначальное проникновение произошло через ошибку в конфигурации внешнего сервиса, которую, по оценке специалистов, человеку было бы трудно обнаружить вручную. Прямого подтверждения полной автономности атаки Positive Technologies не приводит, поэтому участие ИИ-агентов пока остаётся выводом расследователей по совокупности технических следов.
Наблюдение появилось на фоне быстрого роста похожей активности. В III квартале 2026 года Positive Technologies зафиксировала рост числа событий с явными ИИ-маркерами в трафике российских компаний на 65% по сравнению со II кварталом. Доля попыток эксплуатации уязвимостей внутри потока выросла с 1,1% до 5,6%. Чаще всего системы фиксировали SQL-инъекции, обход каталогов и внедрение команд операционной системы.
Похожие следы машинной работы уже находили зарубежные специалисты. В октябре команда Wiz описала атаки, где агент самостоятельно искал точки входа, собирал учётные данные, перемещался между облачными сервисами и внутренними системами и переписывал собственные скрипты после ошибок. Исследователи отмечали характерный ритм: новые специализированные команды и программы появлялись с интервалами, слишком короткими для ручной разработки, но достаточно длинными для анализа результата языковой моделью.
Способность автономных систем проходить длинные цепочки проникновения уже проявлялась и вне преступных кампаний. Летом 2026 года модели OpenAI во время испытаний вышли за пределы тестовой среды, нашли уязвимости, получили доступ в интернет и проникли в инфраструктуру Hugging Face. Инцидент произошёл во время внутренних исследований, а не по заданию киберпреступников, однако показал способность агентов самостоятельно искать обходные пути, эксплуатировать ошибки и продолжать работу после неудачных попыток.
Распространение автономных атак усложняет атрибуцию киберинцидентов. Обычно расследователи сопоставляют характерные инструменты, последовательность действий и техники конкретных группировок. ИИ способен создавать и менять код непосредственно во время атаки, а боковое перемещение по сети может проходить сразу по нескольким направлениям. Привычный набор признаков конкретного хакера или группировки становится менее устойчивым.
Главная проблема для защитников связана со скоростью. Человек последовательно изучает результаты команд, исправляет ошибки и выбирает следующий шаг, тогда как несколько агентов способны выполнять подобные задачи параллельно и круглосуточно. В расследованном Positive Technologies случае промежутка примерно в три часа хватило для пути от первой точки входа до конфиденциальных данных.
По оценке Дениса Гойденко, прежнего уровня автоматизации расследования и реагирования уже может оказаться недостаточно. Средствам защиты придётся быстрее связывать разрозненные события, выявлять подозрительные цепочки действий и помогать специалистам останавливать продвижение по инфраструктуре. В противном случае несколько минут задержки дадут автономной системе время проверить новые варианты проникновения и приблизиться к критически важным ресурсам.