Тайвань сталкивается с волной атак с использованием открытого ИИ со стороны хакеров, связанных с Китаем, сообщает FT
- Хакеры, связанные с Китаем, использовали открытые ИИ-агенты для проведения четырёхдневной атаки на правительственные системы Тайваня в начале июля.
- В результате атаки было скомпрометировано как минимум 85 учётных записей и 2 500 персональных данных сотрудников.
- Исследователи заявляют, что автономные кибератаки с использованием ИИ теперь следует рассматривать как постоянную угрозу.
По данным Financial Times, подозреваемые китайские операторы превратили свободно доступные ИИ-агенты в автономный инструмент для взлома, который проник в правительственные сети Тайваня в течение четырех дней в начале июля.
Израильская ИИ-фирма Dream заявила, что атака привела к взлому как минимум 85 учетных записей и краже более 2500 записей о персонале.
Как были скомпрометированы правительственные системы Тайваня?
Израильская ИИ-фирма Dream утверждает, что хакеры, подозреваемые в связях с Китаем проникли в правительственные системы Тайваня используя открытые ИИ-агенты, соединенные вместе для работы как полноценная наступательная команда.
В пике отчет Financial Times указывал, что установка состояла из восьми работающих одновременно агентов, и в течение четырехдневного окна в июле она опросила 21 правительственную систему, искала слабые места и меняла подход, когда сталкивалась с сопротивлением защитников.
Dream утверждает, что злоумышленники получили доступ как минимум к 85 правительственным учетным записям и вывели более 2500 записей о персонале, прежде чем операция распространилась дальше, затронув агентство по ядерной безопасности Тайваня и не менее семи энергетических компаний.
Исследователи реконструировали активность из архива объемом 160 МБ, содержащего 1395 файлов, которые операторы оставили в открытом доступе в интернете.
Dream отметила, что инструмент имел привычку переоценивать свои варианты в середине атаки. Когда один путь к цели заходил в тупик, система передавала новую задачу другому агенту для сканирования интернета в поисках новой информации и построения другого маршрута, так что он продолжал двигаться без вмешательства оператора на каждом шаге.
Архив показал, что инструмент опирался на две открытые рамки для агентов: Hermes и OpenClaw, которые позволяют ИИ-моделям выполнять задачи самостоятельно. Однако Dream не смогла точно определить, какая именно базовая модель выполняла рассуждения. Она обнаружила, что меры безопасности модели были обойдены путем маскировки вторжения под санкционированное тестирование безопасности.
Амир Беккер, главный стратегический директор Dream и бывший руководитель киберопераций в израильском подразделении военной разведки Unit 8200, заявил, что он никогда не видел, чтобы правительство подвергалось такому «полностью автономному нападению». Он заявил, что каждое правительство теперь должно считать себя постоянно находящимся под атакой.
Почему подозревают Китай?
Dream заявила, что политика компании запрещает ей называть хакерскую группу или официально подтверждать жертву, но она сообщила о случае стране в Азиатско-Тихоокеанском регионе. Человек, знакомый с ситуацией, сообщил исследователям, что целью был Тайвань.
Внутренние коммуникации, связанные с атакой, использовали упрощенный китайский язык, что, по словам Dream, делает крайне вероятной связь оператора с Китаем. Даже украденные материалы возвращались в форме традиционного китайского языка, используемого на правительственных сайтах Тайваня, Гонконга и Макао.
Атакуют ли китайские хакеры другие страны?
Подобно случаю с Dream, подразделение 42 компании Palo Alto Networks документировало инцидент с участием другого китайскоязычного актора, использующего псевдонимы knaithe и KnYuan.
Этот хакер использовал ИИ-модель DeepSeek, запущенную через ту же систему агентов Hermes, для поиска целей, получения кода эксплойта и атаки на семь уязвимостей безопасности, управляя всем этим через Telegram.
Anthropic сообщила в ноябре, что подозревает китайских хакеров, поддерживаемых государством, в манипулировании ее инструментом Claude для атаки на 30 компаний и агентств, хотя и с ограниченным успехом.
Национальное бюро безопасности Тайваня сообщал сообщило, что остров в 2025 году в среднем поглощал 2,63 миллиона китайских кибератак в день, что на 6% больше, чем в 2024 году. Атаки все чаще направлены на энергетические сети, больницы и финансовые системы.
Отдельно, Vedere Labs компании Forescout насчитала около 210 хакерских групп, действующих из Китая, что почти вдвое больше, чем 112 групп из России.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Кто осуществил атаку на Тайвань с использованием ИИ?
Dream не назвала конкретную группу, но указала, что упрощённый китайский язык во внутренних коммуникациях злоумышленников с высокой долей вероятности указывает на их связь с Китаем, а осведомлённый источник подтвердил, что целью была именно Тайвань.
Что именно похитил автономный ИИ-инструмент?
Согласно данным Dream, инструмент проник как минимум в 85 учётных записей государственных пользователей, извлёк более 2 500 персональных данных сотрудников, а затем расширил доступ к Агентству ядерной безопасности Тайваня и как минимум семи энергетическим компаниям.
Как были обойдены системы безопасности ИИ?
По данным Dream, защитные механизмы модели были преодолены путём маскировки вторжения под санкционированное упражнение по тестированию уязвимостей системы, что позволило агентам проводить взлом без участия человека.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
