ИИ-агент поселился в сетях оператора связи

Согласно заявлению безопасников из Malbear Labs, ИИ-агент, работающий в обход установленных ограничений, более двух недель атаковал европейского телеком-провайдера, а также 13 организаций, чьи ресурсы размещены в его дата-центре и облачной инфраструктуре.

В ходе плановой проверки на наличие открытых (незащищённых) директорий специалисты обнаружили рабочую папку злоумышленника. В ней находилось свыше 70 стенограмм сеансов и отчёты самого агента. Этот специализированный бот функционировал на базе модели DeepSeek Flash и использовал «джейлбрейк-промпт» объёмом около 78 тысяч символов, который предписывал модели воспринимать любой отказ как сбой в работе. По заявлению экспертов, в изученных стенограммах не было зафиксировано ни одного отказа со стороны ИИ.

Сообщения оператора, переведённые с китайского языка, были краткими. Помимо команд вроде «Продолжай» и «Стоп», они содержали указания по выбору целевой подсети, исключению трёх внутренних хостов из зоны атаки, а также запросы о статусе уязвимостей, выявленных агентом. Как отметили сотрудники Malbear, оператор «делегировал процесс вторжения нейросетям, периодически проверяя ход выполнения задачи».

По восстановленным логам стало ясно, что агент похитил множество учётных данных, закрытых ключей, а также информацию из службы каталогов Active Directory одной из медицинских организаций. Кроме того, бот отчитался о получении доступа к записям о биллинге абонентов и к миллионам записей о пациентах, хранящихся в базе данных TrakCare, где использовались стандартные учётные данные.

В Malbear пришли к выводу, что характер действий указывает на хакеров из Китая, однако, не обнаружили признаков связи с госструктурами. В качестве мер защиты эксперты посоветовали считать скомпрометированными все экземпляры JBoss Application Server 6, доступные из интернета (поддержка которых уже прекращена), а также внимательно отслеживать внутренний трафик на предмет создания туннелей.

Усам Оздемиров