ИИ-агенты похитили тысячи учётных данных менее чем за шесть часов
По данным Google Threat Intelligence Group, финансово мотивированные злоумышленники развернули в облаке скомпрометированной организации автономную многоагентную систему для массового сбора учётных данных.
Финансово мотивированная хакерская группа с помощью автономной многоагентной ИИ-системы провела массовую кампанию по сбору учётных данных менее чем за шесть часов. Как сообщает Google Threat Intelligence Group (GTIG), атакующие получили доступ к облачной инфраструктуре неназванной организации и скомпрометировали тысячи сторонних учётных данных.
Для подготовки и выполнения операции злоумышленники использовали ИИ-чат-бота для программирования, один запрос и набор инструкций для агентов. Предварительно подготовленные Markdown-файлы служили системе операционными сценариями: она автоматически сканировала цели и собирала учётные данные.
По оценке GTIG, система самостоятельно управляла конвейером сканирования уязвимостей, устраняла неполадки в процессе работы и меняла IP-адреса. Постоянное ручное управление со стороны оператора ей не требовалось.
Google также фиксирует более широкий интерес атакующих к корпоративным ИИ-активам. В числе целей — собственные модели компаний, API-ключи и облачные среды, которые затем могут использоваться для запуска несанкционированных ИИ-нагрузок. Компания связывает такие атаки со шпионажем, вымогательством и хищением вычислительных ресурсов.
Отдельно GTIG указывает на рост атак на разработчиков, ИИ-помощников для написания кода и инструменты проверки безопасности LLM. По данным исследователей, финансово мотивированная группа TeamPCP, также известная как Altered Spider и UNC6780, проводила компрометации цепочек поставок в PyPI, npm и Docker Hub. После первоначального проникновения она применяла стилеры SANDCLOCK и DUSTMAKER для кражи конфиденциальных данных, облачных и разработческих учётных данных.
SANDCLOCK использовался в марте и апреле 2026 года и был рассчитан прежде всего на Linux и Kubernetes, включая возможность выхода из контейнера. DUSTMAKER, применяемый с апреля, представляет собой кроссплатформенную JavaScript-нагрузку для CI/CD-конвейеров. В GTIG отмечают, что именно в вариантах DUSTMAKER появились отравление рабочих пространств ИИ-помощников и использование prompt injection для обхода защитных механизмов.