Сентябрь 2026. Anthropic ловит группу GTG-10007
Сентябрь 2026. Anthropic ловит группу GTG-10007 Два китайских студента из университета в Чанше (провинция Хунань). Один — стажер в местной security-компании Sangfor, активно собеседуется в QiAnXin на позицию offensive cyber operations. Второй — просто студент. Они подняли систему из 13 автономных ИИ-агентов и оставили ее работать круглосуточно. Агенты сами: сканировали правительственные сайты США, Европы, Ближнего Востока, Юго-Восточной Азии обходили антибот-защиту через прокси парсили военные контракты, оборонные публикации, политические документы генерили разведсводки Это не всё. Отдельный воркфлоу занимался поиском zero-day уязвимостей. Агенты загружали прошивки сетевых устройств в декомпилятор, искали уязвимости, писали эксплойты, тестировали их в лабе. За месяц нашли больше дюжины zero-day для сетевого оборудования. Третий воркфлоу — разработка малвари. Четвертый — разведка по правительственным сетям. Пятый — сбор данных с публичных источников. Все это работало параллельно, с общей базой знаний между сессиями. Студенты уходили спать — агенты продолжали работать. Итог: они атаковали около 50 организаций — образование, ритейл, энергетика, здравоохранение, финансы, правительства. Украли данные студентов из edtech-компании, получили доступ к продакшн-системам ритейлера, достали персональные данные граждан из госагентства в Юго-Восточной Азии (имена, телефоны, адреса). Самое важное: это не госструктура. Не APT-группа с десятками операторов. Два студента с API-ключом развернули инфраструктуру уровня разведслужбы. Вот где проблема. Раньше такой масштаб требовал команды специалистов. Сейчас — один человек с ИИ. #AIsecurity #Anthropic #cybersecurity #threatintelligence