Один оператор с ИИ-агентами атаковал экстренные службы и университеты
Один оператор из Тайваня собрал сеть из 12 ИИ-агентов и использовал её для атак на сотни организаций в 11 странах. Как сообщает исследовательская группа Acronis, среди подтверждённых взломов оказались университеты и поставщики экстренных служб; исследователи зафиксировали утечку медицинских данных и персональной информации.
Не «автопилот», а конвейер
Acronis назвала инфраструктуру BOSSAI. Девять агентов были активны, ещё три подготовлены. Одни поддерживали серверы, DNS, прокси и связки MCP — протокола, который даёт модели доступ к внешним инструментам. Другие сканировали цели и готовили атаки. Сам оператор оставался связующим звеном: переносил результаты между интерфейсами агентов и давал короткие команды.
В распоряжении расследователей оказалось более 90 тысяч файлов объёмом около 9 ГБ: логи, конфигурации, история команд и данные жертв. Это редкий случай, когда виден не только итог атаки, но и её внутренняя кухня.
Модели не стали равным соучастником
Коммерческие модели помогали собирать инфраструктуру, но, по данным Acronis, отказывались искать уязвимости и проводить атаки. Для этих задач оператор переключился на локально запущенные модели со снятыми защитными ограничениями. При этом автономность не сделала кампанию безошибочной: агенты путались, создавали слишком много данных и иногда пропускали цели.
После недавнего материала Neuro.ee о кампаниях ARTEX история BOSSAI показывает следующий неприятный сдвиг: для масштабной преступной инфраструктуры уже не нужна большая команда. Но она всё ещё требует человека, который собирает контекст и исправляет ошибки.
Для защитников вывод приземлённый: проверять нужно не только подозрительные запросы к моделям, но и связки доступа, прокси, интеграции MCP и журналы автоматизации. Нужны сегментация, обновления и отдельный контроль сервисных учётных записей. Именно такие служебные слои превращают набор отдельных ИИ-инструментов в рабочий конвейер.
