---
title: "Масштабная атака на ИИ-агентов: хакеры заразили популярные навыки и украли данные у 1,7 млн пользователей"
description: "🚨 Хакеры превратили навыки ИИ-агентов в оружие: вредоносные пакеты скачали 1,7 млн раз. Киберпреступники использовали платформу skills.sh для кражи ключей SSH, токенов и учетных данных. Платформы Vercel и Microsoft удалили пакеты, но пользователям придется чистить системы вручную. #кибербезопасность #ИИ #хакеры"
date: 2026-08-09T13:33:21.000Z
lang: ru
url: https://xab.info/posts/hakers-ai-agents-skills-attack
tags: [cybersecurity, artificial-intelligence, hacking, supply-chain-attack, skills-sh]
publisher: "XAB.info"
---

# Масштабная атака на ИИ-агентов: хакеры заразили популярные навыки и украли данные у 1,7 млн пользователей

![Смартфон с открытым приложением ИИ-агента, на экране которого отображается цифровая модель человеческого мозга, символизирующая утечку данных пользователей](https://xab.info/media/2026/08/09/hakers-ai-agents-skills-attack/hakers-ai-agents-skills-attack-1.webp)

## 🎯 Key Points

- Хакеры заразили навыки ИИ-агентов на платформе skills.sh, которые скачали 1,7 млн раз.
- Вредоносный код крадет ключи SSH, токены Git и учетные данные облачных сервисов.
- Платформы Vercel и Microsoft удалили пакеты, но пользователям нужно чистить системы вручную.
- Киберпреступники зарезервировали сотни имен пакетов для будущих атак.

В августе 2026 года кибербезопасность столкнулась с принципиально новым вызовом: злоумышленники начали массово использовать навыки (skills) искусственного интеллекта для проведения атак на цепочки поставок. Эксперты компании Zenity Labs обнаружили масштабную кампанию на платформе skills.sh — сервисе, функционирующем по принципу магазина приложений для ИИ-агентов. Вредоносные пакеты, замаскированные под полезные инструменты, были скачаны более 1,7 миллиона раз, что ставит под угрозу конфиденциальность и безопасность огромного числа разработчиков и компаний.

### Механика атаки: от безобидных копий до вредоносного кода

Исследователи выяснили, что киберпреступники действовали по отработанной схеме, характерной для атак на цепочки поставок программного обеспечения. Первоначально злоумышленники клонировали легитимные навыки, создавая их копии с намеренными опечатками в названиях. На этом этапе пакеты не представляли прямой угрозы, что позволило им незаметно набрать популярность и доверие пользователей. Как только количество загрузок достигло критической массы, в код навыков были внедрены вредоносные инструкции.

Активированные вредоносные модули начали собирать критически важные данные: ключи SSH, учетные данные облачных сервисов, токены доступа к Git и менеджерам пакетов, конфигурации Kubernetes и Docker, а также пароли от баз данных. Полученная информация упаковывалась вместе с метаданными хоста и тайно отправлялась на серверы злоумышленников.

### Масштабы инцидента и используемые инструменты

Точное число пострадавших организаций Zenity Labs назвать затруднились, однако подтвердили, что только одно семейство вредоносных навыков собрало 1,7 млн загрузок. В ходе расследования было обнаружено «десятки» дополнительных навыков, демонстрирующих вредоносное или потенциально опасное поведение. Почти треть (30%) из них для распространения вредоносного ПО использовали инструменты Anthropic Claude Code и OpenClaw.

Кроме того, исследователи выявили несколько сотен зарезервированных и пустых имен пакетов, которые, вероятно, предназначались для будущих атак. Это свидетельствует о том, что киберпреступники планируют долгосрочную деятельность в этой сфере и продолжают наращивать свои возможности.

### Реакция платформ и рекомендации пользователям

После получения предупреждения от исследователей компании Vercel и Microsoft, управляющие соответствующими платформами, оперативно удалили вредоносные компоненты из своих репозиториев. Однако эксперты подчеркивают, что удаление пакетов из магазина не гарантирует безопасность пользователей, которые уже скачали их ранее. Всем, кто использовал подозрительные навыки, необходимо вручную проверить свои системы и удалить зараженные компоненты, чтобы предотвратить утечку данных.

### Противоречивые данные

В настоящее время существуют расхождения в оценке полноты устранения угрозы. С одной стороны, платформы Vercel и Microsoft подтвердили удаление вредоносных пакетов из публичного доступа. С другой стороны, исследователи Zenity Labs отмечают, что точное количество жертв атаки остается неизвестным, так как вредоносный код мог быть уже внедрен в локальные среды разработки и продолжать работу даже после блокировки исходных пакетов.

### Будущее киберугроз в эпоху ИИ

Этот инцидент демонстрирует, как быстро киберпреступники адаптируются к новым технологиям. Использование ИИ-агентов для атак на цепочки поставок открывает новые векторы угроз, которые требуют разработки специализированных методов защиты. Эксперты призывают разработчиков и компании быть более внимательными при выборе навыков для ИИ-агентов и регулярно проверять свои системы на наличие подозрительной активности.

## ❓ FAQ

### Q: Что такое навыки ИИ-агентов?
**A:** Навыки ИИ-агентов — это наборы инструкций для выполнения определенных задач, расширяющие возможности искусственного интеллекта.

### Q: Как хакеры использовали навыки ИИ?
**A:** Злоумышленники клонировали легитимные навыки, а затем внедрили в них вредоносный код для кражи данных.

### Q: Что делать пользователям, скачавшим вредоносные пакеты?
**A:** Необходимо вручную проверить системы и удалить подозрительные навыки, так как автоматическое удаление не гарантирует безопасность.