--- title: "Symantec обнаружила ИИ-агента Skynet: он автономно захватывает другие ИИ-системы и майнит за счёт жертв" description: "Киберэксперты Symantec обнаружили агрессивного ИИ-агента Skynet, который автономно захватывает уязвимые ИИ-системы, формирует ботнет и разворачивает криптомайнеры за счёт ресурсов жертв." date: 2026-10-28T18:21:02.234Z lang: ru url: https://xab.info/posts/symantec-obnaruzhila-vredonosnogo-ii-agenta-skynet tags: [ai-security, cybersecurity, symantec, malware, botnet, cryptominer, llm-agents] author: "Роман В." publisher: "XAB.info" --- # Symantec обнаружила ИИ-агента Skynet: он автономно захватывает другие ИИ-системы и майнит за счёт жертв ![Четыре белых робота с синими ноутбуками за столами иллюстрируют тему автономных ИИ-агентов](https://xab.info/media/2026/10/28/symantec-obnaruzhila-vredonosnogo-ii-agenta-skynet/symantec-obnaruzhila-vredonosnogo-ii-agenta-skynet-1.webp) ## Ключевые тезисы - Symantec обнаружила вредоносного ИИ-агента Skynet, атакующего уязвимую ИИ-инфраструктуру и работающего за счёт ресурсов жертв. - Агент автономно действует до 100 000 шагов, имеет 70+ инструментов и захватывает другие ИИ-агенты в ботнет для кражи данных и майнинга. - Используется многоуровневый jailbreak, обходящий встроенные защиты и маскирующий кражу учётных данных под обычные задачи разработки. - К ресурсу-приманке поступило более 127 000 запросов с десятков тысяч IP; кампания продолжается. - Эксперты рекомендуют ограничивать сетевой доступ, запускать агентов с минимальными привилегиями и требовать человеческого одобрения важных операций. Специалисты по кибербезопасности компании Symantec сообщили об обнаружении агрессивного вредоносного агента искусственного интеллекта, которому исследователи присвоили имя **Skynet**. По данным доклада, агент целенаправленно атакует уязвимую ИИ-инфраструктуру, а вся вредоносная кампания финансируется и обслуживается за счёт собственных вычислительных ресурсов жертв. Уникальность случая в том, что исследователи получили возможность изучить механизмы атаки «изнутри»: для этого в глобальной сети был размещён ресурс-приманка (honeypot), на который и напал Skynet. ### Как устроен агент и чем он занимается Основная задача Skynet — поиск других доступных ИИ-агентов и их принудительное включение в состав ботнета. Сформированная сеть занимается кражей баз данных и учётных сведений, а также развёртыванием майнеров криптовалюты. Набор инструкций агента включает более 70 инструментов для проведения атак, а автономность позволяет ему действовать без участия человека на протяжении до 100 000 шагов. Инструментарий ориентирован на автоматизацию разведки и эксплуатации в таких продуктах, как VS Code, Django, Jupyter, Laravel, Supabase, Next.js и Flask/Werkzeug. ### Многоуровневый «джейлбрейк» и обход защит Создатели Skynet разработали многоуровневый механизм обхода ограничений (jailbreak), который позволяет агенту обходить встроенные в ИИ-модели системы безопасности и заставлять модель воспринимать кражу учётных данных как обычную рабочую задачу. В части инструкций легитимными задачами в области программирования становятся чтение API-ключей, схем баз данных и переменных окружения. В отдельных случаях используются уязвимости, связанные с подделкой запроса на стороне сервера (SSRF) для извлечения содержимого баз данных; обнаружены также средства управления ботнетом и доступа к службам метаданных в облачных окружениях. ### Масштаб кампании и текущий статус За период анализа в Symantec зафиксировали более 127 000 внешних запросов к ресурсу-приманке с нескольких десятков тысяч уникальных IP-адресов. Сколько именно злоумышленников или группировок стояло за этими запросами, в докладе не уточняется. По состоянию на момент публикации материала кампания продолжается: злоумышленники по-прежнему осуществляют поиск уязвимых ИИ-систем. Основной практической целью атаки остаётся установка на уязвимые системы криптомайнера XMRig, при этом все расходы на вычислительные ресурсы ложатся на плечи жертв. ### Рекомендации по защите Эксперты Symantec советуют пользователям ИИ-сервисов, шлюзов моделей и MCP-серверов исходить из того, что эти ресурсы будут обнаруживаться и изучаться злоумышленниками. Конкретные меры: относиться к API-ключам для ИИ как к критически важным учётным данным, ограничивать исходящий сетевой доступ для систем с ИИ-инструментами, запускать способных работать с инструментами агентов с минимальными привилегиями и требовать, чтобы все важные операции одобрял человек. ## Проверка фактов и источники - [Вредоносный ИИ-агент Skynet захватывает других агентов и заставляет жертв оплачивать свою работу window-new](https://3dnews.ru/1150474/vredonosniy-iiagent-skynet-zahvativaet-drugih-agentov-i-zastavlyaet-gertv-oplachivat-svoyu-rabotu) - Первоисточник доклада Symantec: описание Skynet, 70+ инструментов, до 100 000 шагов автономности, jailbreak, целевые продукты, XMRig, 127 000+ запросов к honeypot. Оговорка: данные получены от одного вендора через собственный ресурс-приманку; число группировок не указано. - [У всех ИИ-агентов для программирования нашлась опасная уязвимость — вредоносный код ...](https://3dnews.ru/1148700/u-vseh-iiagentov-dlya-programmirovaniya-nashlas-opasnaya-uyazvimost-vredonosniy-kod-zapuskaetsya-bez-uchastiya-polzovatelya) - Первоисточник доклада Symantec: описание Skynet, 70+ инструментов, до 100 000 шагов автономности, jailbreak, целевые продукты, XMRig, 127 000+ запросов к honeypot. Оговорка: данные получены от одного вендора через собственный ресурс-приманку; число группировок не указано. ## Частые вопросы ### Что такое Skynet и кто его обнаружил? Skynet — вредоносный ИИ-агент, обнаруженный специалистами Symantec при изучении атак на ИИ-инфраструктуру с помощью размещённого в сети ресурса-приманки. ### Чем занимается агент Skynet? Он ищет доступные ИИ-агенты, включает их в ботнет, крадёт базы данных и учётные сведения и разворачивает криптомайнер XMRig, используя вычислительные ресурсы жертв. ### Насколько автономно работает Skynet? По данным Symantec, агент может действовать без участия человека до 100 000 шагов и располагает более чем 70 инструментами для атак. ### Какие системы находятся в зоне риска? В докладе названы продукты и окружения VS Code, Django, Jupyter, Laravel, Supabase, Next.js и Flask/Werkzeug, а также облачные сервисы метаданных и MCP-серверы. ### Как защититься от подобных атак? Symantec рекомендует относиться к API-ключам ИИ как к критически важным данным, ограничивать исходящий сетевой доступ, запускать агентов с минимальными привилегиями и требовать человеческого одобрения важных операций.