Искусственный интеллект атаковал 30 сайтов крупных компаний. Под удар попали финансовые учреждения, госкомпании, крупные бигтехи и даже химический завод.
Неизвестные китайские хакеры из группировки GTG-1002 «убедили» Claude Code в том, что проводят легальную проверку безопасности. В результате ИИ не распознал подход и пошёл взламывать сайты, на которые указали хакеры. ИИ выполнил 90% работы — автономно. Он сканировал угрозы, искал уязвимости, а после выдавал полный отчёт об обнаруженных пробелах в защите.
Не обошлось и без галлюцинаций — ИИ выдумывал пароли и выдавал общеизвестную информацию за что-то новое. Ещё, вероятнее всего, благодаря ИИ у криптобиржи Balancer смогли украсть около 120 миллионов долларов. И, как утверждают эксперты, это был либо новичок, либо нейросеть.
В Anthropic уже пообещали усилить защиту.
Ну что ж, дело времени, когда под атаку попадут какие-нибудь важнейшие ресурсы разных правительств.
