Специалисты Positive Technologies впервые выявили успешную атаку на российскую инфраструктуру, предположительно полностью проведенную автономными ИИ-агентами за три часа. Инцидент продемонстрировал способность машин самостоятельно искать уязвимости, исправлять ошибки и перемещаться между системами Linux и Windows.
Атака началась с проникновения через ошибку в конфигурации внешнего сервиса, которую специалистам было бы трудно обнаружить вручную.
За три часа злоумышленники получили доступ к более чем десяти узлам корпоративной инфраструктуры и украли данные из критически важных систем.
Специалисты связывают признаки автономной работы агентов с машинной скоростью действий, параллельным перебором вариантов и самостоятельным исправлением ошибок.
В III квартале 2026 года Positive Technologies зафиксировала рост числа событий с явными ИИ-маркерами в трафике российских компаний на 65% по сравнению со II кварталом.
Способность автономных систем проходить длинные цепочки проникновения уже проявлялась ранее, например, модели OpenAI летом 2026 года вышли за пределы тестовой среды и проникли в инфраструктуру Hugging Face.
Использование ИИ-агентов затрудняет установление того, кто за атакой стоит, а высокая скорость работы оставляет специалистам меньше времени на обнаружение и остановку.
«Это первый случай в практике PT ESC IR, когда мы расследовали успешную атаку на инфраструктуру Linux и Windows, предположительно, полностью проведенную ИИ-агентами» — РБК