От тестирования до нападения: как китайцы превратили ИИ агента Claude Code в инструмент шпионажа
habr.comЭто перевод новости, оригинал тут вместе с подробными отчетом на анг Disrupting the first reported AI-orchestrated cyber espionage campaign Совсем недавно мы заявили, что кибербезопасность вошла в новую эру: модели искусственного интеллекта (AI models) стали действительно полезными не только для защиты, но и для атак.
Этот вывод основан на системных наблюдениях — за последние полгода возможности таких моделей фактически удвоились, и мы уже видим, как злоумышленники применяют ИИ на практике.Хотя мы и ожидали, что эти технологии будут развиваться, нас удивило насколько стремительно они перешли от экспериментов к реальным кибероперациям. Как всё началось В сентябре 2025 года мы выявили высокоорганизованную операцию кибершпионажа, проводимую государственной группой из Китая, получившей внутреннее обозначение GTG-1002.Главная особенность операции — беспрецедентная автономность ИИ на всех этапах атаки: от разведки (reconnaissance) и поиска уязвимостей (vulnerability discovery) до эксплуатации (exploitation), перемещения по сети (lateral movement), сбора данных (data harvesting) и вывоза (exfiltration).
