Агенты на базе OpenClaw взломали госинфраструктуру в Азии — расследователи говорят о первом почти автономном случае
Агенты на базе OpenClaw взломали госинфраструктуру в Азии — расследователи говорят о первом почти автономном случае
Израильская компания Dream Research Labs сообщила, что нашла на сервере архив предполагаемой атаки на государственные системы в Азии. По версии исследователей, за кампанией стояла многоагентная система на базе Hermes и OpenClaw: она сама распределяла задачи между агентами, проверяла результаты и меняла приоритеты. Financial Times со ссылкой на человека, знакомого с расследованием, называет вероятной целью Тайвань. Dream страну публично не раскрывает.
Четыре дня и 12 волн
В отчёте Dream говорится о 12 волнах за 1–4 июля и до восьми параллельных агентов в одной волне. В найденном архиве объёмом более 160 МБ было 1 395 файлов. Компания утверждает, что система получила доступ к 85 учётным записям и вывела тысячи записей о сотрудниках.
Это не означает, что модель изобрела неизвестный способ взлома. Описанные Dream компрометации опирались на типовые ошибки: открытые интерфейсы, оставленные отладочные точки входа, слабые пароли и излишнее доверие между внутренними системами. Но агенты ускорили цикл: один искал поверхность атаки, другой перепроверял находки, третий изучал новые пути после неудачи.
Автономность — в координации
Самая существенная деталь отчёта — не название модели, а управление кампанией. Dream пишет, что система ранжировала варианты по вероятности успеха, повторно тестировала выводы и отбрасывала ложные срабатывания. Например, подозрение на уязвимость было снято после перепроверки: задержку ответа объяснили проблемой почтового сервера, а не реальным взломом.
Эти утверждения основаны на материалах самой Dream, а не на опубликованном независимом аудите; поэтому масштаб и атрибуцию нужно считать предварительными. Однако отдельное подтверждение факту расследования дали Financial Times и CyberScoop.
Что меняется для защиты
Раньше для длинной кампании нужны были люди, которые вручную держат в голове цели, результаты и следующий ход. Здесь эту рутину взяла на себя связка агентов. Для организаций вывод приземлённый: закрывать тестовые интерфейсы, вводить многофакторную аутентификацию, сегментировать доступ и отслеживать массовые автоматические обращения нужно до того, как автономный оператор начнёт перебирать слабые места круглые сутки.
- dreamgroup.comInside a Multi-Agent AI Framework Used to Compromise Government Entities in Asia | | Dream Security Blog
- ft.comChina-linked hackers hit Taiwan in unprecedented ‘autonomous’ AI cyber attack
- cyberscoop.comHome
- commons.wikimedia.orgFile:Taipei Taiwan Presidential-Office-Building-01.jpg - Wikimedia Commons












