ИИ-агент за часы проник от плагина до диска топ-менеджера

В рамках эксперимента, детали которого опубликованы на Habr, атакующий ИИ-агент (программа, способная самостоятельно выполнять цепочки действий) за несколько часов проник в корпоративную сеть небольшой компании. Стартовав с уязвимого плагина на веб-сервере, он последовательно захватил почтовый сервер, контроллер домена и, наконец, рабочий хост топ-менеджера, получив доступ к его диску. По пути агент самостоятельно поднял три туннеля — зашифрованных канала для скрытого перемещения между скомпрометированными узлами.

Это первый публичный кейс, демонстрирующий, как ИИ-агент может автономно координировать многошаговую атаку, не требуя от оператора прямого управления каждым шагом. Оператор лишь давал общие подсказки, а агент сам выбирал инструменты и маршруты, используя стандартные техники пентеста. В ходе атаки он эксплуатировал реальные уязвимости, известные в open-source (публично доступном ПО), что делает сценарий воспроизводимым для злоумышленников.

Для бизнеса этот эксперимент меняет подход к защите: теперь недостаточно закрыть отдельные уязвимости — необходимо отслеживать способность ИИ выстраивать цепочки атак, комбинируя слабые места в разных системах. Компаниям стоит внедрять мониторинг аномальных цепочек действий и сегментировать сети так, чтобы даже после компрометации одного узла агент не мог легко перейти к следующему. Защита должна учиться предсказывать логику ИИ-атакующего, а не просто реагировать на известные угрозы.