Назад
12 августа 2026 г. в 19:19 AI Agents OpenClaw Cybersecurity Taiwan Dream Research Labs; Financial Times; CyberScoop

Агенты на базе OpenClaw взломали госинфраструктуру в Азии — расследователи говорят о первом почти автономном случае

Агенты на базе OpenClaw взломали госинфраструктуру в Азии — расследователи говорят о первом почти автономном случае

Агенты на базе OpenClaw взломали госинфраструктуру в Азии — расследователи говорят о первом почти автономном случае

Израильская компания Dream Research Labs сообщила, что нашла на сервере архив предполагаемой атаки на государственные системы в Азии. По версии исследователей, за кампанией стояла многоагентная система на базе Hermes и OpenClaw: она сама распределяла задачи между агентами, проверяла результаты и меняла приоритеты. Financial Times со ссылкой на человека, знакомого с расследованием, называет вероятной целью Тайвань. Dream страну публично не раскрывает.

Четыре дня и 12 волн

В отчёте Dream говорится о 12 волнах за 1–4 июля и до восьми параллельных агентов в одной волне. В найденном архиве объёмом более 160 МБ было 1 395 файлов. Компания утверждает, что система получила доступ к 85 учётным записям и вывела тысячи записей о сотрудниках.

Это не означает, что модель изобрела неизвестный способ взлома. Описанные Dream компрометации опирались на типовые ошибки: открытые интерфейсы, оставленные отладочные точки входа, слабые пароли и излишнее доверие между внутренними системами. Но агенты ускорили цикл: один искал поверхность атаки, другой перепроверял находки, третий изучал новые пути после неудачи.

Автономность — в координации

Самая существенная деталь отчёта — не название модели, а управление кампанией. Dream пишет, что система ранжировала варианты по вероятности успеха, повторно тестировала выводы и отбрасывала ложные срабатывания. Например, подозрение на уязвимость было снято после перепроверки: задержку ответа объяснили проблемой почтового сервера, а не реальным взломом.

Эти утверждения основаны на материалах самой Dream, а не на опубликованном независимом аудите; поэтому масштаб и атрибуцию нужно считать предварительными. Однако отдельное подтверждение факту расследования дали Financial Times и CyberScoop.

Что меняется для защиты

Раньше для длинной кампании нужны были люди, которые вручную держат в голове цели, результаты и следующий ход. Здесь эту рутину взяла на себя связка агентов. Для организаций вывод приземлённый: закрывать тестовые интерфейсы, вводить многофакторную аутентификацию, сегментировать доступ и отслеживать массовые автоматические обращения нужно до того, как автономный оператор начнёт перебирать слабые места круглые сутки.

Ещё новости

Microsoft показала бэкдор для ИИ-агентов со «спящими» нейронами
11 ноября 2026 г.
Microsoft показала бэкдор для ИИ-агентов со «спящими» нейронами

Исследователи Microsoft описали Lazarus — технику, при которой небольшое изменение весов модели может оставить агента обычным до скрытого условия. Риск относится к моделям, которым доверили инструменты, терминал или доступ к секретам.

Google открыла доступ к Gemini 4 Carbon — самой мощной модели линейки
10 ноября 2026 г.
Google открыла доступ к Gemini 4 Carbon — самой мощной модели линейки

Google начала открывать доступ к Gemini 4 Carbon: API доступен платным разработчикам и компаниям, а подписчикам AI Ultra модель постепенно появляется в приложении Gemini, AI Mode и Antigravity. На старте тариф совпадает с Gemini 4 Argon — $2 за миллион входных и $10 за миллион выходных токенов; после 30 ноября цена вырастет вдвое.

Meta расширяет AI-проверку возраста для Teen Accounts по всему миру
10 ноября 2026 г.
Meta расширяет AI-проверку возраста для Teen Accounts по всему миру

Meta начала глобально расширять технологию оценки возраста с помощью ИИ в Instagram. Компания будет переводить в Teen Accounts больше подростков, указавших при регистрации взрослую дату рождения.

Notion: часть чатов Notion AI могла попасть в инцидент Fireworks
10 ноября 2026 г.
Notion: часть чатов Notion AI могла попасть в инцидент Fireworks

Notion сообщила, что в инциденте у её подрядчика Fireworks AI могли оказаться отдельные анонимизированные расшифровки диалогов Notion AI. Компания рекомендует затронутым командам считать вставленные в чат секреты потенциально раскрытыми и заменить их.

Claude спроектировал три электронных устройства без правок в схемах
10 ноября 2026 г.
Claude спроектировал три электронных устройства без правок в схемах

Anthropic проверила Claude на проектировании реальной электроники: три прототипа собрали и запустили без исправлений в схемах. Это ещё не замена инженеру, но ИИ уже берёт на себя часть связанной работы от спецификации до платы.

Claude Fable 5.2: Anthropic снизила цену и показала рой из 1000 агентов
9 ноября 2026 г.
Claude Fable 5.2: Anthropic снизила цену и показала рой из 1000 агентов

Anthropic представила Claude Fable 5.2 и Claude Mythos 5.2: базовая цена — $8 за миллион входных и $40 за миллион выходных токенов, а генерация, по заявлению компании, ускорилась до 30%. Самая заметная цифра в опубликованной таблице — 41,3% в Remote Labor Index, но это результат Anthropic при режиме High effort, а не независимый рейтинг.

Google представила TPU 8tx и 8i Max для защищённого ИИ и длинного контекста
9 ноября 2026 г.
Google представила TPU 8tx и 8i Max для защищённого ИИ и длинного контекста

Google расширила линейку TPU восьмого поколения двумя специализированными системами. Одна ориентирована на конфиденциальный инференс, другая — на модели с особенно длинным контекстом.

Один оператор с ИИ-агентами атаковал экстренные службы и университеты
9 ноября 2026 г.
Один оператор с ИИ-агентами атаковал экстренные службы и университеты

Исследователи Acronis описали BOSSAI — сеть ИИ-агентов, которую один оператор использовал против организаций в 11 странах. Среди подтверждённых взломов — университеты и поставщики экстренных служб, откуда были похищены медицинские данные и персональная информация.

NVIDIA начала расследование после сообщений об операции иностранной разведки против Дженсена Хуанга
9 ноября 2026 г.
NVIDIA начала расследование после сообщений об операции иностранной разведки против Дженсена Хуанга

Совет директоров NVIDIA начал независимое расследование после сообщений о том, что основатель и гендиректор Дженсен Хуанг мог стать целью иностранной разведки. Компания подчёркивает: пока у неё нет оснований полагать, что национальная безопасность США или секреты NVIDIA были скомпрометированы.

Claude научили торговать и работать командой в мире EVE
8 ноября 2026 г.
Claude научили торговать и работать командой в мире EVE

Anthropic проверила агентов Claude в экономике EVE Online и командных миссиях EVE Frontier. Новые модели стабильно зарабатывали в симуляции рынка, но почти не замечали саботаж внутри команды.

Check Point: ИИ-агенты атаковали учётные записи без постоянного оператора
8 ноября 2026 г.
Check Point: ИИ-агенты атаковали учётные записи без постоянного оператора

Исследователи Check Point описали кампании с платформой ARTEX, где ИИ-агенты после начальной постановки цели работали автономно. Это повод проверить доступы и обновления, а не доказательство компрометации всех найденных систем.

Anthropic показала, почему агенту нельзя помнить всё подряд
7 ноября 2026 г.
Anthropic показала, почему агенту нельзя помнить всё подряд

Anthropic сравнила подходы к памяти AI-агентов на длинных задачах: лишние записи быстро превращаются в помеху. В тесте с Pokémon более компактная память помогла модели пройти дальше.