Безопасность 21 октября 2026, 17:00 МСК

CrowdStrike: четыре группы хакеров обходят защиту ИИ-моделей и автоматизируют атаки

CrowdStrike описала четыре ранее неизвестные группы, которые в мае–августе проводили атаки с помощью ИИ-агентов, в основном на базе Claude и Deepseek, обходя ограничения моделей.

Группы работают на китайском, испанском с английским, индонезийском и русском языках. Их ИИ-инфраструктура была открыта на веб-серверах, поэтому исследователи смогли изучить её. Две первые группы использовали сложные «обвязки» для моделей, две другие были менее технически сильными, но тоже взломали несколько целей. Почти всегда применялись старые, а не новейшие модели.

Атакующие убеждали модели, что действия законны и разрешены, например как тестирование на проникновение, в том числе добавляя в рабочую папку агента файлы с «разрешениями». Китаеязычная группа использовала инструмент ClawGod, чтобы убрать из системного промпта Claude Code инструкцию, ограничивающую его авторизованным тестированием. Испаноязычная группа взломала не менее 15 медицинских организаций в Аргентине, китаеязычная — правительственные структуры в Бразилии и Колумбии и частные компании в Бразилии и США.

Адам Мейерс из CrowdStrike отметил, что новых эксплойтов атакующие не использовали: они выиграли в скорости и масштабе на проблемах базовой гигиены безопасности.

• Не менее 15 взломанных медорганизаций в Аргентине
• Использовались Claude Opus 4.5/4.8, Sonnet 4.6, Haiku 4.5, Deepseek