🎪 Хакер за $200: как USB-кабель с ChatGPT превратился в автономного шпиона

13 октября 202513 окт 2025

2 мин

🎪 Хакер за $200: как USB-кабель с ChatGPT превратился в автономного шпиона Исследователи безопасности создали автономного AI-агента, который прячется внутри обычного USB-кабеля и самостоятельно взламывает компьютеры, будь это даже Мак под управлением последней macOS. Достаточно подключить провод — и искусственный интеллект начинает изучать систему, просматривать файлы, искать подключения и незаметно выкачивать данные, пока злоумышленники наблюдают за процессом через удобную панель управления. О разработке рассказывает команда Palisade Research. После активации агент работает как опытный хакер-человек. Он сканирует директории, определяет пользователей и учетные данные, составляет карту сетевых соединений. Обнаружив документы или фотографии, система отправляет их на панель управления и генерирует разведывательные заметки в реальном времени. В демонстрации использовался кабель O.MG Cable, который загружает компактного агента на целевой компьютер. Дальше начинается магия: агент общается

Исследователи безопасности создали автономного AI-агента, который прячется внутри обычного USB-кабеля и самостоятельно взламывает компьютеры, будь это даже Мак под управлением последней macOS. Достаточно подключить провод — и искусственный интеллект начинает изучать систему, просматривать файлы, искать подключения и незаметно выкачивать данные, пока злоумышленники наблюдают за процессом через удобную панель управления. О разработке рассказывает команда Palisade Research.

После активации агент работает как опытный хакер-человек. Он сканирует директории, определяет пользователей и учетные данные, составляет карту сетевых соединений. Обнаружив документы или фотографии, система отправляет их на панель управления и генерирует разведывательные заметки в реальном времени. В демонстрации использовался кабель O.MG Cable, который загружает компактного агента на целевой компьютер. Дальше начинается магия: агент общается с GPT-4.1 (поэтому ему для работу нужно активное Интернет-подключение), который интерпретирует результаты команд, анализирует контекст и решает, что делать дальше. Цикл полностью автономен — выполнить, наблюдать, анализировать, повторить, пока цели не достигнуты.

Это меняет экономику кибератак. Искусственный интеллект выступает мультипликатором силы, снижая затраты и позволяя проводить операции в промышленных масштабах. Задачи, которые замедляют работу людей — например, просмотр сотен взломанных машин — можно автоматизировать. Агенты способны изучить каждый хост, найти чувствительные данные и ранжировать цели параллельно. И это не фантастика — подобные возможности уже используют хакеры. Группировка APT28, также известная как Fancy Bear, применяет вредонос LameHug с AI-управляемым поведением после взлома. Другой свежий пример — программа-вымогатель PromptLock, которая использует GPT-OSS для перебора файловой системы, проверки файлов и кражи данных.

Самое тревожное — простота создания такого инструмента. Прототип разработал один инженер за неделю. Причем визуальное оформление видео заняло больше времени, чем сама разработка. Никаких джейлбрейков не потребовалось — GPT-4.1 выполнил всю работу нативно. Бюджет проекта составил $200 на кабель для доставки полезной нагрузки. Получается, что барьер входа в мир автономных AI-хакеров теперь ниже, чем стоимость хорошего ужина в ресторане. Добро пожаловать в будущее, где ваш зарядный кабель может оказаться умнее вас.

Самый главный вопрос: и что делать? Тут две рекомендации. Первая — это соблюдайте цифровую гигиену и не доверяйте всему, что хотите подключить к своему устройству. И вторая — в настройках в разделе Конфиденциальность укажите запрашивать доступы для подключаемых аксессуаров.

@fixed