Российские специалисты впервые задокументировали полную атаку ИИ-агентов. Через месяц CrowdStrike подтвердил: это не единичный случай
Специалисты Positive Technologies впервые расследовали успешное проникновение в инфраструктуру российской компании, которое, по предварительной оценке, было целиком осуществлено автономными ИИ-агентами. Об этом сообщил руководитель департамента комплексного реагирования на киберугрозы PT ESC IR Денис Гойденко. По его словам, это первый в практике подразделения случай, когда расследовалась успешная атака на инфраструктуру Linux и Windows, предположительно полностью проведённая ИИ.
Атака началась через внешний сервис с ошибкой конфигурации. Менее чем за три часа злоумышленники получили контроль над более чем десятью узлами и вызвали утечку данных из критически важных систем. На искусственный интеллект указывали темп и характер действий: агенты одновременно опробовали разные пути продвижения внутри инфраструктуры, допускали ошибки — например, в синтаксисе команд или названиях компонентов — и почти мгновенно их исправляли. Гойденко отметил, что такие атаки затрудняют установление заказчиков, а высокая скорость работы агентов оставляет защитникам значительно меньше времени на обнаружение и блокирование вторжения.
Это не изолированный инцидент
Через несколько недель после публикации российского кейса CrowdStrike выпустил отчёт о четырёх ранее неизвестных группах, которые использовали агентные ИИ-фреймворки для проведения вторжений в период с мая по август 2026 года . Одна из групп, русскоязычная, применяла Claude Code с единственной командой, запускавшей семишаговый рабочий процесс: агент получал «почти полную автономию» в выборе методов эксплуатации и лишь высокоуровневые указания после получения удалённого доступа . Среди целей этой группы — американский поставщик CRM-решений и несколько SaaS- и дата-центровых компаний в России, Кыргызстане и США .
Другая группа, испаноязычная, атаковала как минимум 15 аргентинских медицинских организаций, используя двухуровневую архитектуру: один Claude-агент выполнял роль «супервизора», выбирая следующую задачу из конечного автомата, второй — «исполнителя» . В одном из эпизодов агент самостоятельно, без дополнительных указаний человека, потратил около 20 минут на боковое перемещение внутри сети, обошёл блокировку межсетевого экрана через альтернативный маршрут и получил доступ к контроллеру домена . В другом случае агенту потребовалось 12,5 минуты и один человеческий промпт, чтобы найти способ использовать первую жертву как точку входа во вторую .
Отдельный кейс, описанный CrowdStrike, касался российской организации: агент эксплуагировал уязвимость в веб-приложении, извлёк учётные данные, получил токен управления идентификацией в облаке, обнаружил, что токен обладает правами администратора кластера Kubernetes, и в итоге добрался до 726 баз данных арендаторов .
Общая картина
CrowdStrike оценивает, что агентные ИИ-вторжения будут почти наверняка расти в объёме и сложности в течение следующих 12 месяцев. Ключевой вывод отчёта: основной барьер для масштабирования ИИ-организованных кампаний — не сложность инженерии, а бюджет токенов . Иными словами, порог входа снижается до стоимости API-вызовов.
Российский случай, расследованный Positive Technologies, в этом контексте важен не как сенсация, а как подтверждение: окно между «первым задокументированным случаем» и «отраслевым трендом» сжимается до месяцев. Защита, рассчитанная на скорость человеческого принятия решений, перестаёт соответствовать темпу атакующей стороны.
