Хакеры подключили ИИ: как теперь атакуют корпоративные сети и что делать бизнесу

Более 1 200 атакованных сайтов, свыше 100 компаний и минимум человеческого участия. Киберпреступники все активнее используют искусственный интеллект для поиска уязвимостей и проникновения в корпоративные системы. Разбираемся, как работают такие атаки, почему они опасны для бизнеса и какие меры защиты стоит проверить уже сегодня.

19 октября 2026 года исследователь компании NorForge Снорре Фагерланд сообщил о масштабной кампании кибератак с использованием автономных ИИ-агентов.

По данным расследования NorForge и Reuters, злоумышленник использовал открытую платформу Cairn для организации атак на более чем 1 200 сайтов. Сообщалось о проникновении на сайты более 100 компаний, среди которых назывались Deere, SharkNinja и Cummins.

Особенность этой кампании — высокая степень автоматизации. Человек определял цели и задавал инструкции, а ИИ-агенты самостоятельно выполняли последовательность действий: исследовали доступные ресурсы, искали уязвимости, проверяли способы проникновения и пытались закрепиться в системе.

Исследователи обнаружили более 20 открытых панелей управления Cairn, предположительно связанных с вредоносной активностью. Это позволило изучить работу агентов и действия операторов.

По оценке NorForge, около 10% попыток достигали поставленной цели. Однако важно различать успешное выполнение задачи агентом и подтвержденную утечку данных. Полный масштаб ущерба пока неизвестен, а компании, прокомментировавшие инциденты, сообщили о разной степени воздействия.

Автоматизированные атаки существовали задолго до появления генеративного ИИ. Сканеры уязвимостей, вредоносные скрипты и ботнеты уже позволяли преступникам действовать в больших масштабах.

Разница заключается в способности современных ИИ-агентов не только выполнять заранее заданные команды, но и выбирать следующие действия с учетом полученных результатов.

Три особенности таких атак:

1. Адаптация к обнаруженным условиям.
   Если один способ проникновения не срабатывает, агент может анализировать результат и пробовать другой путь. Это не гарантирует успеха, но сокращает объем ручной работы оператора.
2. Параллельная работа.
   Несколько агентов могут исследовать разные сайты и сервисы одновременно, обмениваться результатами и выполнять отдельные задачи в рамках одной кампании.
3. Масштабирование при относительно небольших затратах.
   Один оператор способен организовать множество проверок, не привлекая отдельного специалиста для каждой цели.

При этом ИИ не делает атаки безошибочными: агенты могут неверно интерпретировать результаты, выбирать неэффективные действия и не достигать поставленной цели.

ИИ-агенты не обязательно используют принципиально новые способы взлома. Они могут быстрее находить и комбинировать давно известные ошибки в защите инфраструктуры.

• Устаревшее программное обеспечение
  Неустановленные обновления оставляют в системах известные уязвимости. Если уязвимый сервис доступен из интернета, злоумышленник может попытаться использовать его для первоначального проникновения.
• Открытые административные интерфейсы
  Панели управления, интерфейсы администрирования и служебные сервисы не должны быть доступны всем пользователям интернета без необходимости.
  В расследовании NorForge именно открытые панели управления помогли исследователям обнаружить подозрительные операции. Это также показало, насколько опасной может быть неправильная настройка доступа к служебным инструментам.
• Избыточные права пользователей и сервисов
  Если скомпрометированная учетная запись обладает широкими полномочиями, последствия атаки могут выйти далеко за пределы одного устройства или приложения.
  Поэтому важны разграничение административных ролей, минимально необходимые привилегии и контроль доступа.
• Недостаточная сегментация сети
  Когда критически важные системы находятся в общей сетевой среде без достаточных ограничений, злоумышленнику потенциально проще перемещаться между ресурсами после первоначального проникновения.
• Отсутствие мониторинга
  Подозрительные подключения, изменения конфигурации, нехарактерные обращения к сервисам и попытки получить повышенные права могут оставаться незамеченными, если события безопасности не собираются и не анализируются.

Появление ИИ-агентов не отменяет фундаментальные принципы информационной безопасности. Напротив, делает их последовательное применение еще важнее.

1. Проведите инвентаризацию сетевой инфраструктуры.
   Определите, какие устройства, серверы, приложения и административные интерфейсы доступны извне. Проверьте, все ли они действительно необходимы и находятся под контролем ИТ-службы.

2. Обновляйте программное обеспечение и сетевые устройства.
   Установите порядок отслеживания уязвимостей и приоритетного обновления систем, доступных из интернета. Для критичных сервисов предусмотрите тестирование обновлений и план отката.

3. Усильте защиту учетных записей.
   Используйте многофакторную аутентификацию там, где она поддерживается, особенно для удаленного и административного доступа. Разделяйте пользовательские и привилегированные учетные записи.

4. Ограничьте сетевые взаимодействия.
   Применяйте сегментацию, списки контроля доступа (ACL) и межсетевые экраны. Разрешайте только необходимые соединения между сетевыми сегментами и сервисами.

5. Настройте мониторинг и регистрацию событий.
   Собирайте журналы безопасности, контролируйте изменения конфигураций и анализируйте подозрительную активность. Для обнаружения и предотвращения вторжений используйте подходящие средства защиты, включая IDS/IPS.

6. Проверяйте резервные копии.
   Недостаточно просто создавать копии данных. Необходимо контролировать их целостность, защищать от несанкционированного изменения и регулярно проверять возможность восстановления.

7. Подготовьте план реагирования на инциденты.
   Определите ответственных, порядок изоляции скомпрометированных систем, сохранения доказательств, восстановления сервисов и информирования заинтересованных сторон. Проверьте план на практических сценариях.

По мере развития автоматизированных атак возрастает значение практических навыков защиты инфраструктуры.

Специалисту необходимо не только знать типы киберугроз, но и понимать, как устроена сеть, какие механизмы ограничивают доступ и как обнаружить подозрительную активность.

Особенно важны следующие компетенции:

• Сетевая безопасность: настройка ACL, межсетевых экранов, VPN и механизмов сегментации.
• Управление доступом: аутентификация, авторизация, административные роли и принцип минимальных привилегий.
• Обнаружение угроз: мониторинг устройств, анализ событий, использование систем предотвращения вторжений.
• Защита инфраструктуры: безопасная конфигурация сетевых устройств, обновления и контроль изменений.
• Практическое тестирование: проверка эффективности защитных мер и выявление слабых мест в разрешенной тестовой среде.

ИИ может ускорять действия злоумышленников, но результат атаки по-прежнему во многом зависит от состояния защиты конкретной инфраструктуры.

Поэтому главный навык специалиста по ИБ — не просто знать о новых угрозах, а уметь применять защитные технологии на практике.

Учебный центр «Специалист» предлагает обучение для разных уровней подготовки — от знакомства с основами защиты до практической настройки средств сетевой безопасности.

ИИ меняет скорость и масштаб кибератак, но не отменяет основные правила защиты. Своевременные обновления, контроль доступа, сегментация сети, мониторинг и подготовленный план реагирования остаются необходимой основой кибербезопасности.

Чем раньше компания проверит эти механизмы, тем лучше она будет подготовлена к новым способам атак.