- Уряд Мексики постраждав через хакерську атаку з використанням популярних інструментів штучного інтелекту
- Злом із застосуванням Claude Code і GPT-4.1: ексклюзивні скрипти, експлойти та віддалене виконання коду
- Один зловмисник викрав сотні мільйонів записів громадян
Чому штучний інтелект став зброєю кіберзлочинців
Незабаром великі компанії зможуть користуватися Claude Mythos для усунення вразливостей у своїх програмних продуктах, а тим часом хакери успішно опановують Claude Cowork — інструмент для злому. Звіт дослідників із Gambit повідомляє про атаку, в якій один зловмисник проник до дев’яти урядових органів Мексики, застосовуючи Claude Code і GPT-4.1 у процесі планування й реалізації кібератаки.
Масштабні крадіжки даних зачепили сотні мільйонів особистих записів громадян, що свідчить про підвищену складність та небезпеку сучасних кіберзагроз.
Хронологія злому та використання AI у атаках
Кампанія проводилася з кінця грудня 2025 до середини лютого 2026 року. Протягом цього періоду приблизно 75% всієї активності віддаленого виконання команд (RCE) було згенеровано і виконано саме через Claude Code. Зловмисник використовував складний інструмент на Python, що містив понад 17 500 рядків коду, який через API OpenAI автоматично обробляв отримані дані з серверів.
Зібрана інформація перетворювалася у 2 597 структурованих звітів із майже 305 внутрішніх серверів, що якісно підвищувало ефективність збирання розвідданих.
Як штучний інтелект змінив правила гри у кіберзлочинах
Під час розслідування було виявлено понад 400 унікальних скриптів для атаки і 20 спеціально створених експлойтів до різних вразливостей (CVE). Зловмисник широко застосовував технології генеративного AI для пошуку уразливих точок і створення шкідливого коду.
Всього було здійснено понад 1 000 запитів до AI, через які створили близько 5 300 команд, що виконували атаки у 34 сесіях на реальних системах жертв.
Що це означає для кібербезпеки?
Використання штучного інтелекту прискорює темп кібератак, стискаючи строки виявлення та реакції до меж, що значно перевищують стандартні вимоги безпеки. Завдяки аналізу безструктурованих даних із сотень серверів AI допомагав єдиному хакеру ефективно опрацьовувати обсяги інформації, що раніше потребували команду фахівців.
Штучний інтелект перетворював незнайомі системи на цілі з чітким «маршрутним планом» для атаки, створюючи індивідуальні експлойти всього за кілька годин замість днів. За словами дослідників Gambit, цей підхід є кардинальним кроком у розвитку можливостей кіберзлочинців.
Як уникнути загроз подібних атак
Захист від таких складних атак не обов’язково вимагає магії, а радше суворого дотримання базових правил інформаційної безпеки, серед яких:
- Регулярне оновлення і патчинг програмного забезпечення
- Вчасна ротація облікових даних для мінімізації ризику викрадення авторизації
- Сегментація мереж для обмеження поширення шкідливого коду
Також важливо впроваджувати системи виявлення вторгнень на кінцевих пристроях для швидкої ідентифікації та нейтралізації загроз.
Корисні поради для сучасних користувачів
- Перевіряйте, щоб ваші паролі були складними й не повторювалися на різних платформах.
- Регулярно оновлюйте операційну систему та програми — це одна з найпростіших, але ефективних превентивних заходів.
- Будьте пильні до фішингових листів та посилань — уникайте кліків на підозрілі повідомлення.
Спостерігайте за оновленнями у світі кібербезпеки, щоб зрозуміти нові загрози та способи захисту від них. Разом можна зменшити ризики й уберегти свої дані від викрадення.
