Повязанные с Китаем хакеры провели автономную ИИ-атаку на правительственные системы Тайваня

• Атака длилась четыре дня и задействовала до восьми ИИ-агентов одновременно.
• Злоумышленники скомпрометировали как минимум 85 правительственных учетных записей.
• Исследователи считают инцидент одним из первых примеров полностью автономной кибератаки.

Китайские хакеры использовали общедоступные инструменты искусственного интеллекта для атаки на правительственные системы Тайваня. Об этом сообщает Financial Times со ссылкой на исследователей израильской компании Dream, которые обнаружили следы операции.

В заявлении говорится, что атака длилась четыре дня в начале июля. Злоумышленники одновременно использовали до восьми ИИ-агентов, которые самостоятельно исследовали сеть, искали уязвимости и меняли тактику после неудачных попыток.

В целом инструмент исследовал 21 правительственную систему, скомпрометировал как минимум 85 учетных записей и получил более 2500 записей о сотрудниках. После этого атака распространилась на Агентство по ядерной безопасности Тайваня и как минимум семь энергетических компаний.

Атака могла быть полностью автономной

По данным Dream, инструмент использовал две открытые системы ИИ-агентов — Hermes и OpenClaw. Они позволяют моделям искусственного интеллекта выполнять задачи автономно.

Когда один из способов атаки не срабатывал, система привлекала другого агента. Он искал дополнительную информацию в интернете и разрабатывал новый способ получения доступа. Исследователи также установили, что защитные ограничения базовой ИИ-модели могли обходить, представляя хакерскую деятельность как авторизованное тестирование систем на уязвимости.

В то же время во внутренних сообщениях, связанных с атакой, использовалось упрощенное китайское письмо. Это, по мнению исследователей, свидетельствует о высокой вероятности связи операторов с Китаем. Dream при этом не приписала атаку конкретной группировке.

Представитель Министерства цифровых дел Тайваня не подтвердил факт конкретного взлома, сославшись на конфиденциальность.

В то же время он отметил, что использование ИИ меняет характер кибератак. По его словам, ИИ-агенты создают двойной вызов: атаки становятся автоматизированными, а сами агенты могут превращаться в новые уязвимости.

Исследователи Dream назвали июльский инцидент новым этапом в развитии кибератак. По их оценке, правительствам теперь стоит исходить из того, что они могут постоянно находиться под атаками, в которых значительная часть работы выполняется автономными ИИ-системами.

Китайская ИИ-модель Kimi K3 смогла «обмануть» тест кибербезопасности и выйти в интернет

07.08.2026

Читать

Сообщение Повязанные с Китаем хакеры провели автономную ИИ-атаку на правительственные системы Тайваня появились сначала на INCRYPTED.