Хакеры, предположительно связанные с Китаем, использовали восемь агентов искусственного интеллекта для взлома правительственной сети Тайваня, кражи данных и компрометации учетных записей с минимальным участием человека, пишут Financial Times и Reuters.

Инцидент стал первым подробно задокументированным взломом такого формата. Подробностями об атаке поделилась израильская компания по кибербезопасности Dream. 

Хакеры использовали гибридный подход — сочетание ручных операций с действиями полностью автономных ИИ-агентов вроде OpenClaw. При этом ИИ после команды человека «считал», что проводит проверку системы безопасности государственных органов, а не взлом.

За четыре дня система провела 12 волн атак: до восьми агентов одновременно исследовали 21 госсистему, искали уязвимости и самостоятельно меняли тактику при неудаче. В результате были взломаны 85 аккаунтов, украдены более 2500 кадровых записей госчиновников, учетные данные и схема сети. 

В ходе атаки ИИ-агенты разобрали код государственного портала, нашли подвязанные системы и создали схему единого входа между ними.

Затем агенты переключились на поставщиков государства, ведомство ядерной безопасности и семь энергетических компаний (они были просканированы на предмет уязвимостей).

При этом все агенты «уместились» в архиве размером 160 МБ, состоящем из 1395 файлов, созданных на основе двух открытых фреймворков для ИИ-агентов (Hermes и OpenClaw), которые можно бесплатно скачать абсолютно всем и которые предназначены для автономной работы моделей ИИ над реальными задачами. В итоге они были использованы как оружие.

Эксперты по безопасности отмечают важную роль ИИ, но добавляют, что команду дал именно человек. ИИ не самомтоятельно решил взломать госинфраструктуру: 

«Где-то остается человек. Кто-то должен был выбрать, кого атаковать, должен был определить цель и дать ей указание. Это не полностью автономно на 100%. За это отвечал умелый оператор».

Тайвань подтвердил проведение атаки. За ней может стоять Китай, пишут Financial Times и Reuters, но официальные представители ни одной из сторон это не комментируют.