Как сообщает CrowdStrike, её команда Counter Adversary Operations задокументировала четыре ранее неизвестные группы злоумышленников, которые с мая по август 2026 года вели атаки с помощью ИИ-агентов — систем, самостоятельно принимающих решения и выполняющих команды. Свои атакующие агентные фреймворки злоумышленники оставили доступными через открытые каталоги в интернете, что и раскрыло детали их работы.
Первая группа — оператор, говорящий на испанском и английском, — скомпрометировала не менее 15 медицинских организаций Аргентины и похитила учётные данные и медицинские записи как минимум у одной жертвы. Её инструмент — два агента на базе Claude Code (ИИ-помощник для программирования): «Supervisor» выбирает следующий шаг по заранее заданной цепочке этапов атаки, а «Executor» его выполняет; за основу взят открытый проект PentestGPT.
Вторая группа, говорящая на китайском, работала более чем по 20 целям, среди которых госструктуры двух стран и частные компании Бразилии и США из биотеха, медицины, пищевой отрасли, ритейла, технологий и туризма. Доступ к моделям Claude она получала через китайский прокси-сервис и собрала два пентест-фреймворка (пентест — тест на проникновение, имитация атаки для проверки защиты) с разной степенью самостоятельности агентов.
Третья группа — индонезийскоязычный оператор, наименее подготовленный из четырёх: он подключил к Claude Code 819 готовых «навыков» из открытых GitHub-репозиториев, в основном из репозитория claude-red1, и рассчитывал, что их хватит для взлома. При этом были скомпрометированы несколько государственных доменов Индонезии, один государственный домен другой страны и ряд частных компаний, хотя оператору периодически приходилось вмешиваться, чтобы обходить защитные ограничения модели или побуждать агента продолжать попытки.
Четвёртая группа — русскоязычные злоумышленники — похитила корпоративные данные клиентов у американского вендора CRM-систем и скомпрометировала SaaS-компании и дата-центры в России, Кыргызстане и США, а также один государственный домен другой страны. Атака запускалась одной командой /pentest-setup, которая задаёт Claude Code семишаговый сценарий: от разведки цели до инструкций по выгрузке данных, с почти полной свободой в выборе методов взлома.
CrowdStrike с умеренной уверенностью заключает, что агентный ИИ делает базовые наступательные кибероперации массово доступными: работая на машинной скорости, агенты способны автономно выполнить задачу зачастую в течение часа. С высокой уверенностью компания прогнозирует, что такие атаки почти наверняка будут расти в количестве и изощрённости, а за ближайшие 12 месяцев малоквалифицированные группы выйдут на уровень эффективности и масштаба, ранее доступный только организованной преступности и структурам, связанным с государствами. Отчёт вышел на фоне волны взломов, которую телеграм-канал Data Secrets называет «чёрным октябрём»: за несколько дней произошли десятки ИИ-атак и взломов платформ.