Хакеры, предположительно связанные с Китаем, использовали общедоступные ИИ-инструменты для взлома правительственных сайтов Тайваня. Это первая в своём роде атака, которой полностью управляли нейросети — и она наглядно показала переход кибервойн в новую фазу, отмечает Financial Times.

Взлом обнаружила израильская компания Dream, которая специализируется на ИИ-безопасности. По её данным, злоумышленники создали автономный инструмент на базе открытых ИИ-агентов, который действовал как слаженная хакерская команда. В начале июля всего за четыре дня система одновременно задействовала до восьми автономных агентов. Они просканировали 21 правительственную систему, сами нашли уязвимости и оперативно меняли тактику при блокировках.

В результате атаки было компрометировано минимум 85 учётных записей госслужащих и украдено более 2500 личных дел сотрудников, после чего ИИ переключился на Агентство по ядерной безопасности Тайваня и минимум семь энергетических компаний.

«Я никогда раньше не видел столь сквозной и полностью автономной атаки на правительственный объект. Теперь правительства по всему миру должны исходить из того, что они находятся под постоянной кибератакой ИИ», — заявил директор по стратегическому развитию Dream Амир Бекер. Ранее он возглавлял кибероперации элитного подразделения разведки Израиля «Подразделение 8200».

Исследователи не стали официально называть жертву из-за корпоративной политики, но подтвердили передачу данных одной из стран Азиатско-Тихоокеанского региона. Источники издания, знакомые с деталями, указывают на Тайвань. Связь с Китаем выдали языковые следы: внутренние команды инструмента были написаны на упрощённом китайском, а украденная база данных содержала традиционные иероглифы, используемые в госорганах Тайваня.

Следы атаки учёные обнаружили в открытом архиве объёмом 160 Мб. Анализ 1395 файлов показал, что взломщики использовали опенсорсные системы Hermes и OpenClaw. Чтобы обойти защитные фильтры базовой ИИ-модели, хакеры «обманули» её, представив взлом как авторизованное тестирование систем на прочность.

Самой впечатляющей стала способность ИИ динамически менять тактику. Когда один путь взлома блокировался, система тут же отправляла другого агента искать информацию в сети и на ходу генерировать альтернативный вектор атаки.

Официальный представитель Министерства цифровых дел Тайваня отказался от комментариев по инциденту. Он лишь отметил, что методы хакеров становятся всё более изощренными, а интеграция ИИ кардинально меняет природу кибербезопасности.

Масштаб угрозы для региона продолжает расти: согласно отчёту Бюро национальной безопасности Тайваня, только за 2025 год остров сталкивался в среднем с 2,6 млн китайских кибератак ежедневно, что на 6% больше, чем годом ранее.

Компания Dream была основана в 2023 году Шалевом Хулио — кофаундером NSO Group, разработавшей скандальный софт Pegasus, и бывшим канцлером Австрии Себастьяном Курцем. В феврале 2025 года стартап оценили в $1,1 млрд после инвестраунда на $100 млн от Bain Capital.