---
title: "Исследователи изучили четыре группы, применявшие ИИ при взломах"
url: https://media.yoora.tech/ru/articles/crowdstrike-four-ai-assisted-hacking-groups
lang: ru
published: 2026-10-22T16:41:15+00:00
updated: 2026-10-22T16:41:15+00:00
section: "Новость"
description: "CrowdStrike обнаружила у злоумышленников открытые серверы с ИИ-инструментами и проследила, как они ускоряли обычные атаки."
---

# Исследователи изучили четыре группы, применявшие ИИ при взломах

Специалисты CrowdStrike изучили инфраструктуру четырёх групп, проводивших атаки с мая по август. Их серверы с ИИ-инструментами оказались доступны извне, что позволило исследователям увидеть используемые модели и сценарии работы. Группы говорили на китайском, испанском и английском, индонезийском и русском языках. Они сочетали Claude и открытые модели DeepSeek, распределяли задачи между агентами и пытались обходить ограничения, представляя взлом как разрешённую проверку безопасности. Одна из групп, по данным исследователей, проникла как минимум в 15 организаций здравоохранения Аргентины.

Вывод исследования не в том, что ИИ открыл неизвестный способ взлома. Представитель CrowdStrike говорит, что в этих случаях не использовались новые уязвимости: автоматизация ускорила поиск и эксплуатацию давно известных слабых мест. Люди по-прежнему выбирали цели и направляли работу. Для защитников это меняет темп: массовые проверки, подбор доступов и дальнейшие действия могут происходить быстрее, поэтому запаздывающие обновления и слабые учётные записи становятся ещё опаснее. Данные относятся к четырём изученным группам; из них нельзя вычислить долю всех мировых атак с ИИ. Но конкретные случаи показывают, почему одних запретов внутри чат-бота недостаточно для защиты организаций.