Google зафиксировал переход хакеров на автономные ИИ-агенты для атак

Google Threat Intelligence Group опубликовал отчёт об эволюции кибератак: группировки из Китая и КНДР внедряют автономные многоагентные системы для масштабирования взломов. Хакеры используют ИИ-модели для автоматизации анализа кода и проверки уязвимостей CVE, генерируют обфусцированный код и встраивают отвлекающую логику в вредонос. Бэкдор PROMPTSPY применяет API Gemini для самостоятельной навигации по Android-устройствам и скрытия следов удаления приложения.

Злоумышленники также создают теневую инфраструктуру через API-шлюзы и массово регистрируют аккаунты для анонимного использования платных версий Gemini, Claude и OpenAI. Атакующие переходят на цепочки поставок ИИ — компрометируют библиотеки вроде LiteLLM и BerriAI вместо прямых атак на сами модели.