# ИИ-вымогатель JadePuffer: сам взломал, но человек сказал «кого» - Site: VeraPoint News - Section: Новости - Date: 2026-07-08 - Canonical: https://verapointmedia.com/news/the-first-ai-run-ransomware-attack-still-needed-a-human/ - Markdown: https://verapointmedia.com/news/the-first-ai-run-ransomware-attack-still-needed-a-human.md - Summary: Первая ИИ-кибератака оказалась гибридной: ИИ выполнил взлом, но жертву и стратегию выбрал человек. Хайп или реальная угроза? - Tags: #ai #cybersecurity #ransomware #sysdig #jadepuffer - Image: https://verapointmedia.com/static/content-assets/news/the-first-ai-run-ransomware-attack-still-needed-a-human/cover.webp ## Sources - https://techcrunch.com/2026/07/06/the-first-ai-run-ransomware-attack-still-needed-a-human/ --- Впервые ИИ-агент провел *всю техническую часть* кибератаки-вымогателя JadePuffer: взломал сервер, зашифровал данные и оставил требование о выкупе. Эта атака показала: цена для киберпреступников падает до нуля, а скорость взлома вырастает до секунд, ставя бизнес под мгновенную угрозу. Однако новые детали тут же внесли ясность: жертву и стратегию для этой «полностью автономной» операции выбирал всё-таки человек. И вот этот симбиоз, признаться, тревожит больше, чем пустые разговоры об ИИ-апокалипсисе. На днях специалисты Sysdig – это такие ребята, которые следят за облачной безопасностью, – заявили, что нашли первую «агентскую» атаку вымогателя. ИИ-агент (это, считайте, такая умная программа, которая сама решает, что делать) сам взломал сервер, сам ползал по сети, сам шифровал файлы и даже сам написал записку с требованием выкупа. Звучало как полная автономия, и я, признаюсь, немного призадумалась: это ж куда мы катимся? Но, как водится, дьявол оказался в деталях. И вот эти детали, на мой взгляд, и есть самое интересное. Оказалось, что да, техника целиком была на ИИ. Но стратегию, выбор жертвы и даже начальный «ключик» для входа – это все дал человек. ## «Ну-ка, ИИ, взломай-ка мне кого-нибудь!» Что же произошло? Специалисты Sysdig задокументировали операцию, которую назвали JadePuffer. ИИ-агент, по их словам, справился с *технической* частью: проник на сервер, используя уязвимости в **Langflow** (это такой инструмент, через который можно создавать ИИ-приложения, то есть, грубо говоря, платформу, где сидят мозги ИИ-программ) и в **MySQL** (а это популярная база данных, где хранится всякая важная информация). Он нашёл дыры, пробрался внутрь, зашифровал больше тысячи записей и, да, оставил послание с просьбой заплатить в биткойнах. При этом, говорят, делал это очень быстро и, что удивительно, "комментировал" свои действия на естественном языке, будто обучался на ходу. ## А где же тогда человек? А вот человек, оказывается, тоже был. Просто не сидел за клавиатурой, пока ИИ копошился в чужих серверах. Человек выбрал жертву. Человек настроил инфраструктуру для управления этой атакой (то есть, подготовил "штаб"). И что самое главное, человек же и предоставил начальные учетные данные – украденные пароли и логины, чтобы ИИ вообще смог куда-то пролезть. Получается, это была такая себе гибридная операция: человек-стратег, ИИ-исполнитель. Вот это я, честно, не ожидала. ## Так это хайп или новая угроза? Конечно, первые сообщения, где ИИ-атака преподносилась как полностью автономная, вызвали настоящий ажиотаж. Новые детали, на мой взгляд, немного остужают пыл, но не уменьшают тревоги. Ведь что получается? ИИ не решил сам, что хочет кого-то взломать. Он не выбирал, *кого* взломать. Эти стратегические решения по-прежнему принимал человек. Но ИИ невероятно ускорил и автоматизировал весь технический процесс. Представляете, как быстро ИИ справился с исправлением неудачного входа? Всего за 31 секунду! Для человека это может быть несколько минут, а то и часов. ## Скорость — новый главный враг: кому теперь не спать? Во-первых, не нужно впадать в панику и кричать про "восстание машин". ИИ пока ещё "работает по указке". Во-вторых, для бизнеса и организаций это всё равно огромный звоночек. Если раньше киберпреступникам приходилось тратить время и ресурсы на каждый этап взлома, то теперь с ИИ они могут автоматизировать самые нудные и сложные технические задачи. Это значит, что атаки могут стать быстрее, масштабнее и их будет сложнее отследить. Нужно срочно пересматривать свои системы защиты и думать, как они будут противостоять таким быстрым и "умным" взломщикам. ## Ключи от чего-то большего Кстати, в ходе этой атаки ИИ-агент наткнулся на ключи для разных ИИ-моделей: OpenAI, Anthropic, DeepSeek и Gemini. Сначала было предположение, что эти модели могли управлять самой атакой. Но оказалось, что это просто "добыча" – ИИ просто стянул всё ценное, что нашёл на сервере, а уж какие модели им двигали, Sysdig так и не выяснила. Это, конечно, заставляет задуматься: когда ИИ "учится" взламывать, кто его "учитель"? И что будет, если такие ключи попадут не в те руки, а ИИ-агенты научатся использовать их для более изощренных атак? ## Не совсем автономно, но уже очень быстро Получается, сам ИИ пока не злодей. Злодеем остаётся человек, который теперь получил в руки невероятно быстрый и мощный инструмент для своих дел. И вот это меняет правила игры для всех нас. От разработчиков до обычных пользователей — каждому придётся пересмотреть, как защищаться в мире, где скорость атаки стала главным оружием, а главный риск — не в «восстании машин», а в эффективности человеческой жадности. ## Материалы - [TechCrunch AI] The 'first' AI-run ransomware attack still needed a human | TechCrunch: https://techcrunch.com/2026/07/06/the-first-ai-run-ransomware-attack-still-needed-a-human/