Хакеры поручили ИИ-агентам самостоятельно красть сертификаты и пароли

Для атак применяли ARTEX — платформу, созданную для проверки защищенности компьютерных систем. В расследованных случаях оператор указывал цель, после чего программы самостоятельно искали уязвимости и получали доступ к серверам. Человек в основном проверял ход работы.

С 14 по 29 октября один из операторов направил агентов против десяти площадок, продававших сертификаты для iOS. Из более чем 300 похищенных сертификатов проверку прошли лишь три. Они позволяли подписывать приложения для установки в обход App Store.

В другой кампании агенты добрались до хранилищ данных пользователей мобильной игры Honor of Kings. Им удалось получить свыше 190 тыс. наборов учетных данных. Проверка выборки показала, что примерно 3,3% из них еще действовали — около 6000 аккаунтов.

Отдельная попытка похитить криптовалюту с 292 сайтов закончилась без финансового результата. Программы находили уязвимости и отчитывались об успешных операциях, но на кошелек злоумышленника деньги не поступили.

Аналитики компании Check Point насчитала 1608 открытых для интернета работающих экземпляров ARTEX. Среди моделей, использовавшихся в изученных системах, чаще других встречалась DeepSeek Flash.

Ранее ICT-Online.ru сообщал, что ИИ-агенты за три часа проникли в сеть российской компании и получили доступ более чем к десяти ее узлам. Инцидент исследовали специалисты Positive Technologies.