Атакуващите внедряват агентен изкуствен интелект по все по-усъвършенствани начини, за да автоматизират аспекти от своите хакерски кампании, според CrowdStrike.

„През 2026 г. CrowdStrike Intelligence документира няколко инцидента, при които авторите на заплахи са използвали ИИ не само за създаване на инструменти или артефакти, но и за провеждане на агентни кампании, в които ИИ агенти вземат решения и изпълняват команди“, заяви компанията за киберсигурност в доклад, публикуван в сряда.

Докладът описва подробно дейността на четирима злонамерени субекти, като двама от тях използват сложни ИИ рамки (harnesses) — софтуерът, свързващ голям езиков модел с външни ресурси и предоставящ му агентни възможности — а други двама използват по-опростени рамки.

Двете групи, които са използвали прости рамки, все пак са успели да проникнат в „множество организации“, отбелязва CrowdStrike, „демонстрирайки, че основната бариера пред мащабирането на кампания за проникване, организирана от ИИ, не е инженерната сложност, а бюджетите за токени“.

Експертите по сигурност прекараха години в прогнози, че хакерите в крайна сметка ще използват възможностите на изкуствения интелект като оръжие по сложни начини, преминавайки отвъд подобрените фишинг имейли към автоматизирани дейности, които преди бяха твърде сложни за прехвърляне от хора към машини. Докладът на CrowdStrike предоставя нови доказателства за тази еволюция в техниките за хакване с ИИ — и служи като предупреждение за бизнеса за необходимостта от бърза модернизация на защитите, за да се изпреварят все по-неумолимите противници.

„Това делегиране позволява на ИИ да оперира с потенциално по-висока скорост и за по-дълги периоди от време в сравнение с някои човешки атакуващи“, заявява CrowdStrike в своя доклад. Освен че подобрява скоростта на атаките, „ИИ също така решава проблеми, които не са изрично обхванати в наръчниците с насоки, предоставени от авторите на заплахата“.

Сложни процедури за автоматизирано хакване

В един от случаите CrowdStrike наблюдава испано- и англоговорящ атакуващ, който използва рамка за тестове за проникване, насочена срещу аржентински здравни организации. Кампанията успешно компрометира най-малко 15 организации и води до кражба на пароли, както и на медицински досиета и други чувствителни данни от поне една от тези цели. За провеждането на атаките хакерите са инструктирали един агент на Anthropic Claude Code да действа като супервайзър и да разпределя задачи на втори агент. Хакерите са модифицирали софтуерната рамка с отворен код PentestGPT с допълнителни хакерски скриптове и възможности. CrowdStrike съобщава, че активността е наблюдавана между средата на май и средата на август.

Докладът описва как ИИ агентите на злонамерения субект автоматично преминават от мрежата на една жертва към друга, както и превключват от една техника (опит за повторно използване на откраднат хеширан паролен низ) към друга (използване на функционалност на Windows за тихо отваряне на връзка от домейн контролера на жертвата към инфраструктурата на хакерите, което довежда до кражбата на пет пароли).

Друг киберпрестъпник използва Claude Code за оркестриране на рамка за тестове за проникване, но в по-широк спектър от кибератаки. Този злонамерен субект, за когото CrowdStrike посочва, че говори китайски език, използва две ИИ рамки за различни задачи. Едната автоматично провежда разузнаване на потенциални мишени и възлага хакерски задачи на други агенти. Рамката предлага различни подходи за различни хакерски операции в зависимост от обстоятелствата — в някои случаи, според CrowdStrike, Claude Code е можел да следва „сложна стандартна оперативна процедура“, за да компрометира мишена напълно самостоятелно. В други ситуации този агент е можел да „делегира действия“ на други „специализирани агенти“. Claude е бил основният инструмент, но хакерите са изградили и инфраструктура за използване на ChatGPT на OpenAI и други услуги.

Атаките на втория атакуващ са насочени срещу правителствени агенции в Бразилия и Колумбия, както и бразилски и американски компании в множество сектори, включително технологии, биотехнологии и търговия на дребно.

„Не разчитай на моята помощ“

Дори двамата злонамерени субекти, използващи базови възможности за агентен ИИ, постигат успех.

Единият от тях, индонезийскоговорящ субект, използва над 800 ИИ умения (skills), събрани предимно от публични хранилища в GitHub, за да възлага хакерски операции на Claude Code. За разлика от по-сложните нападатели, тази група не прилага персонализирана оркестрация, разчитайки единствено на предварително подготвени умения. „Намери заобиколния път сам, не разчитай на моята помощ“, казва хакерът на Claude, според доклада на CrowdStrike.

Този пасивен подход понякога води до проблеми. Авторът на заплахата предполага, че уменията успешно ще водят агента през всяко проникване, казва CrowdStrike, но понякога му се налага да се намесва, за да заобиколи защитните бариери или да подтикне агента да „преодолее конкретна пречка“.

Въпреки това кампанията води до компрометиране на държавни агенции в Индонезия и Бангладеш, както и на частни компании, които CrowdStrike не уточнява.

Другият атакуващ, използващ опростени агентни възможности, говори руски език и предоставя на Claude Code списък от седем задачи за провеждане на атаки. Хакерите дават на агента „почти пълна автономия“ при избора на методи за проникване, които смята за най-подходящи, и му дават само инструкции от високо ниво за това какво да прави след придобиване на възможност за отдалечено изпълнение на код. Подобно на индонезийскоговорящия киберпрестъпник, рускоговорящият не прилага допълнителни стъпки за оркестрация.

От CrowdStrike посочват, че рускоговорящият злонамерен субект вероятно е част от киберпрестъпната екосистема, като се има предвид, че неговият агентен работен процес инструктира Claude Code да изпраща известия за дейността на три лица, като всички те са свързани с киберпрестъпна дейност.

Атаките на рускоговорящия автор на заплахата водят до кражба на „корпоративни клиентски данни“ от американска платформа за техническа поддръжка (help-desk) и до пробив в няколко други организации, включително украинска правителствена агенция и SaaS компании в множество държави.

Предупреждение за защитниците

Кибератаките, задвижвани от агентен ИИ, „почти сигурно ще се увеличат по обем и сложност“ през следващата година, предупреждава CrowdStrike компаниите.

„С намаляването на разходите за обработка на заявки (inference) и разширяването на контекстните прозорци на моделите, ограниченията в бюджетите за токени също ще намалеят, позволявайки на повече атакуващи да мащабират операциите си“, пишат анализаторите на CrowdStrike в доклада.

Компанията за сигурност заявява, че данните ѝ сочат трикратно увеличение на инцидентите с агентно проникване през втората половина на 2026 г. в сравнение с първата половина на годината.

„През август 2026 г. бяха отчетени повече от два пъти повече вероятни агентни инциденти в сравнение с юли 2026 г., а през септември 2026 г. бяха отчетени два пъти повече вероятни агентни инциденти спрямо август 2026 г.“, заявява CrowdStrike.

През следващите 12 месеца агентният ИИ също така ще помогне на хакери без опит да изравнят възможностите си с тези на напреднали киберпрестъпни групи и спонсорирани от държави екипи, според доклада. Получените кампании ще продължат да бъдат пълни с аматьорски грешки, пишат анализаторите, но „техният чист мащаб“ все пак ще направи средата на заплахи значително по-опасна.