Дослідники Acronis Threat Research Unit (TRU) виявили глобальну кібератаку, яку реалізував один тайванський хакер за допомогою мережі з 12 ШІ-агентів під загальною назвою BOSSAI.
Дослідники Acronis Threat Research Unit (TRU) виявили глобальну кібератаку, яку реалізував один тайванський хакер за допомогою мережі з 12 ШІ-агентів під загальною назвою BOSSAI.
Цільові атаки зачепили сотні організацій в 11 країнах, охопивши екстрені служби, банки, університети, військові системи, телефонні довідники, e-commerce та ґемблінгові платформи, повідомляє Cybernews.
Кіберфахівці Acronis виявили кампанію випадково — через невірно налаштований розробницький сервер хакера. На ньому зберігалася повноцінна платформа для атак: понад 90 000 файлів, близько 9 ГБ логів, історії чатів, інструменти для експлуатації та викрадені дані жертв.
Мережа з 12 ШІ-агентів ділила між собою чіткі ролі, використовуючи open-source платформи для автоматизованого пентестингу: одні агенти писали код, інші сканували вебсайти на вразливості, а треті здійснювали безпосередній злом.
Агенти не спілкувалися між собою напряму — хакер сидів у центрі системи та координував їхню роботу через розширені інструменти й MCP-сервери.
Внаслідок атаки вже підтверджено витік медичних та персональних даних з кількох університетів і служб екстреної допомоги. Наприклад, у Тайвані хакер отримав доступ до кардіограм, відео з амбулаторій та записів викликів швидкої, у Мексиці викрав понад 206 000 телефонних записів, а у Таїланді атакував 45 університетів.
Цікавою деталлю дослідження стала поведінка самих мовних моделей. Хакер намагався задіяти комерційні ШІ-моделі для генерації інструментів злому, однак вони систематично відмовлялися виконувати шкідливі інструкції. Навіть китайські open-source моделі блокували промпти із завданням знайти вразливість і «читали лекції» хакеру про кіберзаконодавство.
Через це хакеру довелося перейти на локальні відкриті моделі. Вони виявилися значно менш ефективними, обмеженими в ресурсах та припускалися багатьох помилок під час виконання завдань, що суттєво ускладнило роботу зловмисника.
Поява так званих AI-augmented threats (загрози, підсилені ШІ) свідчить про кардинальне зниження порогу входження у кіберзлочинність. Використання орендованих GPU-потужностей та open-source моделей дозволяє поодиноким хакерам досягати масштабу та швидкості дій, які раніше були притаманні лише просунутим APT-групам, що фінансуються державами.
