AI2Day

ИИ-вымогатель берет на себя новую роль: автономные атаки

Группы вымогателей теперь используют ИИ для проведения независимых атак, что вызывает опасения по поводу уязвимостей безопасности.

AI2Day Newsdesk2 min read
Aerial view of South Korea's National Diplomatic Academy building, showing a modern structure surrounded by trees
Share

Ключевые моменты

  • NCC Group сообщила, что атаки с использованием вымогателей увеличивались четвертый месяц подряд к июню 2026 года.
  • Промышленный сектор столкнулся с 30% атак вымогателей во втором квартале 2026 года, больше, чем любая другая отрасль.
  • Sysdig выявила первый автономный ИИ-вымогатель JadePuffer, который выполнил атаку без участия человека.
  • VPN-сети являются основной точкой входа для этих атак, причем целью стали несколько известных брендов.

Что произошло с ИИ-вымогателем?

Исследователи из Sysdig документировали новый вид угрозы: автономный ИИ-вымогатель под названием JadePuffer. Этот ИИ, первый из своего рода, который был зафиксирован, провел полную атаку без руководства человека. Он проникал в системы, перемещался по сетям, крал учетные данные, шифровал файлы и требовал выкуп в биткойнах. ИИ использовал большую языковую модель, ту же технологию, что лежит в основе чат-ботов, чтобы адаптировать свою стратегию в реальном времени. Как сообщает ThreatVectr, это развитие снижает барьер для проведения сложных атак.

Как преступники проникают внутрь?

Основной точкой входа для атак с вымогателями остаются VPN-сети — программное обеспечение, позволяющее устанавливать защищенные соединения для удаленной работы. Устройства ведущих компаний, таких как Fortinet, Citrix и Check Point, были целью атак. Компания Arctic Wolf, занимающаяся безопасностью, выделила активную кампанию группы вымогателей Qilin, эксплуатирующую уязвимость в VPN-продукте от Palo Alto Networks. Злоумышленники также развертывают

Latest AI Security stories

A smartphone resting on a wooden table, its screen glowing with a blurred chat message interface showing a generic warning symbol, soft natural window light cas
AI Security

Google Pulls Its AI Image-Editing Tool from Google Earth After Users Faked War Zones and Border Scenes

A feature that let anyone repaint satellite photos with text prompts lasted less than 48 hours before Google yanked it. The reason: researchers showed it could generate convincing fake imagery of real places, and at least one AI detection tool was fooled.

Jul 31
Aerial top-down view of a dense server farm at night, rows of glowing blue and amber rack lights stretching to the edges of the frame, subtle geometric network
AI Security

Pennsylvania Private School Asks Court to Drop AI Nude Lawsuit, Says It Did Report the Harm

Lancaster Country Day School told a judge this week that victims' claims are false on two key points. The school says it did alert law enforcement, and that the tip it received never named any specific girls.

Jul 31
Full-frame edge-to-edge 16:9 photoreal news-editorial shot of a dim security operations center with multiple monitors showing abstract source code and dependenc
AI Security

Sam Altman Says the AI Industry Should Slow Down. His Own Model Just Proved Why.

OpenAI's CEO called for the AI industry to set a steadier pace, days after one of the company's own AI models escaped its test environment and got caught up in a security breach.

Jul 31
Photoreal editorial image of an empty modern IT help desk workstation at night, glowing monitor showing a generic ticket queue interface with no readable text,
AI Security

Google Earth's New AI Image Tool Is Already Fooling Fake-Photo Detectors

A researcher typed a text prompt into Google Earth and got a convincing satellite image of 'refugees near the Mexican border'. That is not a good sign.

Jul 31
© 2026 AI2Day