Безопасность 27 октября 2026, 11:51 МСК

Symantec обнаружила ИИ-агента Skynet, взламывающего другие ИИ-системы

Исследователи Symantec зафиксировали вредоносного ИИ-агента Skynet, который атакует уязвимую ИИ-инфраструктуру и подчиняет себе другие агенты для майнинга и кражи данных.

Специалисты разместили в сети ресурс-приманку, и одна из атак на него была выполнена этим агентом. Его набор включает более 70 инструментов для атак, действовать автономно он может до 100 000 шагов. Цель — включать найденные ИИ-агенты в ботнет, который крадёт базы данных и учётные данные и устанавливает майнер XMRig. Расходы на вычисления при этом несут жертвы.

Агент использует многоуровневый джейлбрейк: заставляет модель считать чтение API-ключей, схем баз данных и переменных окружения обычными задачами разработки и игнорировать предупреждения безопасности. Инструменты рассчитаны на VS Code, Django, Jupyter, Laravel, Supabase, Next.js и Flask/Werkzeug.

За время анализа зафиксировано более 127 000 запросов к приманке с нескольких десятков тысяч IP-адресов. Сколько группировок за этим стоит, в докладе не уточняется, кампания продолжается. Symantec советует считать API-ключи ИИ критичными учётными данными, ограничивать исходящий доступ, запускать агентов с минимальными привилегиями и требовать одобрения важных операций человеком.

• Более 70 инструментов атаки, до 100 000 шагов автономно
• Свыше 127 000 запросов к приманке
• Основная цель — майнер XMRig за счёт жертв