Специалисты CrowdStrike изучили инфраструктуру четырёх групп, проводивших атаки с мая по август. Их серверы с ИИ-инструментами оказались доступны извне, что позволило исследователям увидеть используемые модели и сценарии работы. Группы говорили на китайском, испанском и английском, индонезийском и русском языках. Они сочетали Claude и открытые модели DeepSeek, распределяли задачи между агентами и пытались обходить ограничения, представляя взлом как разрешённую проверку безопасности. Одна из групп, по данным исследователей, проникла как минимум в 15 организаций здравоохранения Аргентины.
Вывод исследования не в том, что ИИ открыл неизвестный способ взлома. Представитель CrowdStrike говорит, что в этих случаях не использовались новые уязвимости: автоматизация ускорила поиск и эксплуатацию давно известных слабых мест. Люди по-прежнему выбирали цели и направляли работу. Для защитников это меняет темп: массовые проверки, подбор доступов и дальнейшие действия могут происходить быстрее, поэтому запаздывающие обновления и слабые учётные записи становятся ещё опаснее. Данные относятся к четырём изученным группам; из них нельзя вычислить долю всех мировых атак с ИИ. Но конкретные случаи показывают, почему одних запретов внутри чат-бота недостаточно для защиты организаций.