GTIG: Главной мишенью хакеров стали ИИ-инструменты

В новом отчёте Google Threat Intelligence Group (GTIG) содержится вывод о том, что быстрая интеграция инструментов программирования с поддержкой ИИ стала основной целью для злоумышленников. По мнению исследователей, этот сдвиг в практике разработки софта привёл к нескольким крупным компрометациям цепочек поставок в 2025 году и начале 2026-го.

Ускоренное внедрение различных типов больших языковых моделей в производственные среды повлекло увеличение общего количества ресурсов с открытым исходным кодом, специально предназначенных для поддержки сценариев использования ИИ, таких как серверы протокола контекста модели (MCP). GTIG также отметила, что ИИ-помощники подстегнули темпы разработки ПО, что, вероятно, стало причиной снижения контроля над сторонними пакетами и зависимостями.

Безопасники выделили деятельность в этой области группы злоумышленников, отслеживаемой под номером UNC6780, — она совершила ряд масштабных атак на цепочки поставок софта с открытым исходным кодом в таких экосистемах, как PyPI, npm и DockerHub. В основном группировка воздействует на нейросети и программные зависимости для получения первоначального доступа и совершает кражу учётных данных (Dustmaker). Это включает в себя извлечение токенов из памяти процессов исполнителей GitHub Actions.

Другой подход заключается в том, что Dustmaker размещает или изменяет вредоносные файлы в скрытых каталогах рабочих областей проектов для ИИ-помощников в программировании, что позволяет ВПО сливаться с «шумом» разработчиков и избегать обнаружения. После получения первоначального доступа UNC6780 собирает учётные данные для ИИ-инструментов, которые затем продаёт другим хак-группам.

«Широкая огласка, очевидный успех и публикация вредоносного ПО UNC6780 в открытом доступе, вероятно, подтолкнут преступников к подражанию этой тактике», — говорится в отчёте GTIG от 8 сентября.

Во втором квартале также были зафиксированы многочисленные операции по краже данных с целью вымогательства, в ходе которых хакеры похищали конфиденциальные данные ИИ, включая модели, навыки, подсказки, исходный код и связанные с ними исследования. Эта деятельность затронула организации, работающие в технологическом, медицинском и фармацевтическом секторах, а также в сфере СМИ и развлечений в Северной Америке и Европе.

Ещё одна тенденция, отмеченная GTIG во втором квартале, — это расширение экспериментов злоумышленников с ИИ-инструментами на протяжении всего жизненного цикла атаки, выходящее за рамки использования нейросетей непосредственно в разработке ВПО. В одном случае хак-группа пыталась с помощью Gemini создать автоматизированную систему тестирования на проникновение. В другом — была замечена попытка использования модели с ИИ-кодированием и набора инструкций для ботов, чтобы создать автономную многоагентную систему атаки. Это позволило спланировать, создать и осуществить массовую кампанию по сбору учётных данных менее чем за шесть часов после компрометации облачной инфраструктуры организации.

Комментируя результаты, главный аналитик GTIG Джон Халтквист пояснил: «Все злоумышленники в той или иной степени используют нейросети, видя в том выгоду для своих операций. Как и все остальные, мы обеспокоены проблемой уязвимости, так как ИИ применяется в разных областях в виде агентов, что приводит к появлению масштабируемого и более быстрого противника».

Усам Оздемиров