Искусственный интеллект в руках хакеров: от маркетинга до реальных атак и кризис доверия к инфраструктуре

Искусственный интеллект на теневых форумах всё чаще перестаёт быть просто рекламной приманкой. Аналитики Positive Technologies, изучив приватные Telegram-каналы и хакерские площадки, зафиксировали появление инструментов, где нейросети действительно управляют действиями на устройстве жертвы. Один из таких примеров — AI hRDP, скрытый удалённый рабочий стол с ИИ-агентом.

Оператору достаточно отдать текстовую команду, а специальный LLM-мост преобразует её в аппаратные действия: движение мыши, клики, анализ интерфейса. При этом драйвер на уровне ядра имитирует поведение человека, обходя защиту. Разработчики предлагают бесплатный пробный период, чтобы привлечь покупателей.

Такая модель напоминает путь gotube, который Константин Соколов начинал как открытый проект, и в итоге он стал очень популярным. В случае с AI hRDP это снижает порог входа для низкоквалифицированных злоумышленников. Другая сфера — вымогательство.

Группировка TITAN внедрила проприетарный ИИ-модуль, который за час обрабатывает до 700 ГБ украденных данных. Нейросеть классифицирует документы по степени конфиденциальности, находит файлы с максимальным репутационным ущербом и рассчитывает оптимальную сумму выкупа, исходя из платёжеспособности жертвы. Параллельно ИИ сам становится мишенью.

Оркестратор Scorpion автоматизирует поиск уязвимостей, а троян KAIDO RAT целенаправленно атакует среды разработчиков и перехватывает данные из ИИ-платформ, таких как Claude. Это говорит о том, что злоумышленники видят ценность в самих нейросетях и их окружении. При этом теневое сообщество скептически относится к генеративному ИИ для написания вредоносного кода.

Процесс разработки теряет скрытность, а созданные образцы становятся более уязвимыми для обнаружения, поэтому такой подход не получает широкой поддержки. Ботнеты начали осваивать блокчейн-инфраструктуру для управления. Вместо традиционных DNS- и C2-серверов они используют распределённые реестры, что делает их архитектуру устойчивее к блокировкам и усложняет отслеживание.

Ещё один тренд — атаки на бизнес-логику. Появились инструменты для автоматизированного обзвона голосовых меню и манипуляции репутацией файлов на VirusTotal. Злоумышленники нацеливаются не на уязвимости кода, а на процессы принятия решений, обходя защитные фильтры.

Кризис доверия в теневой среде вызвали инциденты с крупными хостингами и VPN-провайдерами. Сбои и компрометации показали, что даже злоумышленники уязвимы перед рисками цепочки поставок, что заставляет их пересматривать подходы к собственной инфраструктуре. В целом первая половина 2026 года демонстрирует, что киберпреступность профессионализируется, а технологии вроде ИИ и блокчейна становятся не просто инструментами, а фундаментом новых тактик.

Это требует от защитников такого же быстрого реагирования и глубокого понимания меняющегося ландшафта.