🤖🕵️ ИИ в руках хакеров: как Gemini и Claude стали новым "швейцарским ножом" для атак
🤖🕵️ ИИ в руках хакеров: как Gemini и Claude стали новым "швейцарским ножом" для атак Пока все спорят, заменит ли ИИ хакеров, реальные группировки уже давно ответили на этот вопрос делом - они просто взяли ИИ себе в команду. Google Threat Intelligence Group выкатили отчёт, и там всё жёстко. Северокорейская группа UNC2970 гоняла через Gemini разведку по целям - искала инфу о компаниях в сфере кибербезопасности и обороны, вплоть до зарплат конкретных технических специалистов. Иранская APT42 через тот же Gemini собирала email-адреса, изучала организации и лепила правдоподобные персоны под конкретных жертв. Китай, Иран, Северная Корея - все на связи с одной и той же нейросетью. Как именно юзают ИИ на разных этапах атаки: - Разведка: сбор OSINT, профилирование целей, построение оргструктур компаний за секунды вместо недель - Фишинг: тексты без единой грамматической ошибки, локализация под культуру жертвы, "рэппорт-скрипты" - многоходовые разговоры для втирания доверия перед атакой - Разработка малвари: загрузчик HonestCue генерит C#-код второй стадии прямо через Gemini API и исполняет пейлоады в памяти - Постэксплуатация: подсказки по persistence, командным цепочкам, обходу детекта А в мае Google перехватила попытку хакеров устроить "mass exploitation event" - ИИ-модель типа OpenClaw искала и эксплуатировала 0day для обхода двухфакторки в промышленных масштабах. Забавный твист 😏: Топовые модели (Claude, Gemini, ChatGPT, Grok) на самом деле сопротивляются - встроенные ограничения сбивают атаку на полпути, и стабильно обойти их не выходит. Поэтому часть хакеров психанула и ушла на опенсорсные модели без цензуры - Qwen, Dolphin, Mistral. Работают тупее, зато локально и без риска, что облачный провайдер оборвёт сессию в самый ответственный момент. Отдельный вектор - фейковые сайты под видом Gemini CLI и Claude Code, которые вместо ИИ-ассистента подсовывают инфостилер. А в июне хакеры вообще взломали Microsoft и воровали учётки разработчиков, которые юзали Claude Code, Gemini CLI, Cursor и VS Code - заражённый проект открывался через ИИ-ассистента, и малварь тихо собирала все креды. Вывод простой: ИИ не придумывает хакерам новую магию - он просто убирает бутылочное горлышко "время и навык", оставляя только "доступ и намерение". Как по мне, это ещё один повод не доверять слепо ни одному инструменту, каким бы умным он ни казался. Модель - это скальпель, а в чьих руках он окажется, решает не модель 🔪 Если твоя компания думает, что "нейросети - это про маркетинг, а не про атаки" - у меня для вас плохие новости 😎