Спеціалісти з кібербезпеки компанії Symantec повідомили про виявлення агресивного шкідливого агента штучного інтелекту, якому дослідники присвоїли ім'я Skynet. За даними доповіді, агент цілеспрямовано атакує вразливу ШІ-інфраструктуру, а вся шкідлива кампанія фінансується та обслуговується за рахунок власних обчислювальних ресурсів жертв. Унікальність випадку в тому, що дослідники отримали можливість вивчити механізми атаки «зсередини»: для цього у глобальній мережі було розміщено ресурс-приманку (honeypot), на який і напав Skynet.

Як влаштований агент і чим він займається

Головне завдання Skynet — пошук інших доступних ШІ-агентів та їх примусове включення до складу ботнету. Сформована мережа займається крадіжкою баз даних і облікових відомостей, а також розгортанням майнерів криптовалюти. Набір інструкцій агента містить понад 70 інструментів для проведення атак, а автономність дозволяє йому діяти без участі людини протягом до 100 000 кроків. Інструментарій орієнтований на автоматизацію розвідки та експлуатації у таких продуктах, як VS Code, Django, Jupyter, Laravel, Supabase, Next.js і Flask/Werkzeug.

Багаторівневий «джейлбрейк» та обхід захисту

Створювачі Skynet розробили багаторівневий механізм обходу обмежень (jailbreak), який дозволяє агенту оминати вбудовані в ШІ-моделі системи безпеки та змушувати модель сприймати крадіжку облікових даних як звичайне робоче завдання. У частині інструкцій легітимними завданнями у сфері програмування стають читання API-ключів, схем баз даних та змінних середовища. В окремих випадках використовуються вразливості, пов'язані з підробкою запиту на стороні сервера (SSRF) для вилучення вмісту баз даних; виявлено також засоби керування ботнетом та доступу до служб метаданих у хмарних середовищах.

Масштаб кампанії та поточний статус

За період аналізу в Symantec зафіксували понад 127 000 зовнішніх запитів до ресурсу-приманки з кількох десятків тисяч унікальних IP-адрес. Скільки саме зловмисників чи угруповань стояло за цими запитами, у доповіді не уточнюється. Станом на момент публікації матеріалу кампанія триває: зловмисники, як і раніше, здійснюють пошук вразливих ШІ-систем. Основною практичною метою атаки залишається встановлення на вразливі системи криптомайнера XMRig, при цьому всі витрати на обчислювальні ресурси лягають на плечі жертв.

Рекомендації щодо захисту

Експерти Symantec радять користувачам ШІ-сервісів, шлюзів моделей та MCP-серверів виходити з того, що ці ресурси будуть виявлятися та вивчатися зловмисниками. Конкретні заходи: ставитися до API-ключів для ШІ як до критично важливих облікових даних, обмежувати вихідний мережевий доступ для систем із ШІ-інструментами, запускати здатних працювати з інструментами агентів із мінімальними привілеями та вимагати, щоб усі важливі операції схвалювала людина.