Українські сайти, платформи електронної комерції та об'єкти критичної інфраструктури стикнулися з безпрецедентною кібератакою, під час якої зловмисники використали передові технології штучного інтелекту для автоматизації зломів та викрадення конфіденційних даних. Інцидент викликав серйозне занепокоєння у фахівців з інформаційної безпеки, оскільки йдеться про використання автономних нейромережевих агентів для обходу стандартних захисних бар'єрів.

Передісторія та організатори кібероперації

За даними аналітиків компанії SOCRadar, за масштабною шкідливою кампанією стоїть російськомовний брокер початкового доступу, який діє під нікнеймом CyberXero та активно проявляє себе з липня 2026 року. Використовуючи автоматизовані інструменти сканування мереж, зловмисники цілеспрямовано атакували вразливі веб-ресурси, системи управління контентом та корпоративні бази даних. В результаті цієї серії атак хакерам вдалося викрасти понад 628 тисяч записів, що містять персональні дані громадян України.

Роль штучного інтелекту та обхід захисту

Головною технологічною особливістю цієї кібератаки стало застосування нейромережі Claude Code, що працює в зв'язці з кластером із 51 спеціалізованого ШІ-агента. Крім того, хакери інтегрували у свій арсенал автономну систему PentAGI, призначену для генерації шкідливого коду «на льоту». Щоб подолати вбудовані етичні та захисні обмеження штучного інтелекту, оператори застосовували метод так званого контекстного обману, переконуючи модель у тому, що проводиться нібито санкціоноване тестування власної системи на проникнення.

Суперечливі дані

У той час як аналітики SOCRadar вказують на застосування складних кластерів ШІ-агентів та конкретні обсяги витоків даних, загальна географія постраждалих об'єктів залишається предметом уточнення. Офіційні звіти фіксують порушення безпеки не лише в Україні, але й у Польщі, Нідерландах та Китаї, що ставить під сумнів масштаб початкового планування операції. Частина експертів із кібербезпеки схиляється до версії про точковий характер атак, в той час як інші вбачають в інциденті глобальну загрозу автоматизованого кібершпигунства.

Рекомендації фахівців та наслідки

Експерти CERT-UA та незалежні дослідники наполегливо рекомендують власникам сайтов і платформ, які використовують популярні рушії WordPress, Magento чи PrestaShop, провести екстрений аудит безпеки. Організаціям необхідно ретельно перевірити списки адміністраторів, виявити можливі сторонні веб-шелти та заблокувати підозрілі облікові записи, щоб запобігти повторним несанкціонованим проникненням.