Тайвань заявил об атаке, где ИИ сам помогал хакерам взламывать государственные системы В июле правительственные учрежде
В июле правительственные учреждения Тайваня подверглись кибератаке, в которой злоумышленники использовали ИИ-агентов для автоматизации взлома. Власти острова назвали это новым типом угрозы и заявили, что атака пришла из-за рубежа.
По данным Reuters, хакеры использовали инструменты с открытым исходным кодом, чтобы создать автономный инструмент взлома. Он мог самостоятельно искать уязвимости, получать доступ к системам и собирать данные. В результате, по данным компании Dream, связанной с расследованием атаки, были взломаны как минимум 85 аккаунтов сотрудников госучреждений и получено более 2500 кадровых записей. Затем атака распространилась на агентство ядерной безопасности Тайваня и семь энергетических компаний.
При этом Тайвань напрямую не обвинил Китай. Однако исследователи обнаружили в переписке злоумышленников упрощенный китайский язык, что может указывать на связь с китайскими операторами.
Особенность истории в другом. ИИ здесь выступал не в роли помощника, который написал пару строк вредоносного кода. Его использовали как часть скоординированной кибергруппы, способной самостоятельно выполнять значительную часть рутинной работы.
Правда, до полностью автономного взломщика дело пока не дошло. Исследователь компании Semgrep Крис Томас отмечает, что человек по-прежнему определяет цель, выбирает направление атаки и дает системе инструкции.
Но масштабирование такой схемы уже становится проблемой. ИИ может за короткое время проверить огромное количество потенциальных уязвимостей, собрать информацию о цели и выполнить рутинные операции, на которые у человека ушли бы часы или дни.
Для Тайваня угроза особенно чувствительна. В 2025 году, по данным местного Бюро национальной безопасности, остров подвергался в среднем 2,63 млн кибератак из Китая ежедневно. Часть атак совпадала с военными учениями.
Прогресс шагает по планете: если раньше хакеру требовалась команда специалистов, теперь часть такой команды можно заменить агентами.
OZMAN