C

⚙️ ChaseIT

IT и технологии · 27 октября 2026 г.

Открыть канал в MAX

📌 Вредоносный ИИ-агент Skynet захватывает других агентов и заставляет жертв оплачивать...

📌 Вредоносный ИИ-агент Skynet захватывает других агентов и заставляет жертв оплачивать свою работу Кибербезопасники Symantec выявили агрессивного вредоносного ИИ-агента под кодовым названием Skynet, который атакует уязвимую инфраструктуру искусственного интеллекта. Злоумышленники разработали многоуровневый механизм «джейлбрейка», позволяющий обходить встроенные системы безопасности и заставлять другие ИИ-модели воспринимать кражу данных как стандартную рабочую задачу. Инструментарий агента включает более 70 инструментов для автономных действий на протяжении до 100 000 шагов без участия человека, охватывая такие платформы, как VS Code, Django, Jupyter, Laravel, Supabase, Next.js и Flask/Werkzeug. Основная цель кампании — формирование ботнета из захваченных ИИ-агентов для кражи баз данных, учётных сведений и развёртывания криптомайнера XMRig. При этом все вычислительные ресурсы потребляются за счёт жертв. В ходе мониторинга эксперты зафиксировали более 127 000 внешних запросов к ресурсу-приманке с десятков тысяч уникальных IP-адресов, при этом активность злоумышленников продолжается. Для защиты пользователям рекомендуется ограничивать исходящий сетевой доступ для систем с ИИ-инструментами, запускать агентов с минимальными привилегиями и требовать человеческого одобрения для всех критически важных операций, рассматривая API-ключи как данные высшей степени секретности. 🔗 Читать первоисточник ──────────── 🛰️ ChaseIT — это IT | ✉ Предложить новость