--- title: "Symantec виявила ШІ-агента Skynet: він автономно захоплює інші ШІ-системи та майнить за рахунок жертв" description: "Кіберексперти Symantec виявили агресивного ШІ-агента Skynet, який автономно захоплює вразливі ШІ-системи, формує ботнет та розгортає криптомайнери за рахунок ресурсів жертв." date: 2026-10-28T18:21:02.234Z lang: uk url: https://xab.info/uk/posts/symantec-vyyavyla-shkilydnovoho-shii-ahenta-skynet tags: [ai-security, cybersecurity, symantec, malware, botnet, cryptominer, llm-agents] author: "Роман В." publisher: "XAB.info" --- # Symantec виявила ШІ-агента Skynet: він автономно захоплює інші ШІ-системи та майнить за рахунок жертв ![Чотири білі роботи з синіми ноутбуками за столами ілюструють тему автономних ШІ-агентів](https://xab.info/media/2026/10/28/symantec-obnaruzhila-vredonosnogo-ii-agenta-skynet/symantec-obnaruzhila-vredonosnogo-ii-agenta-skynet-1.webp) ## Ключові тези - Symantec виявила шкідливого ШІ-агента Skynet, який атакує вразливу ШІ-інфраструктуру та працює за рахунок ресурсів жертв. - Агент автономно діє до 100 000 кроків, має 70+ інструментів і захоплює інші ШІ-агенти в ботнет для кражі даних і майнінгу. - Використовується багаторівневий jailbreak, що обходить вбудовані захисти та маскує крадіжку облікових даних під звичайні завдання розробки. - До ресурсу-приманки надійшло понад 127 000 запитів із десятків тисяч IP; кампанія триває. - Експерти рекомендують обмежувати мережевий доступ, запускати агентів з мінімальними привілеями та вимагати людського схвалення важливих операцій. Спеціалісти з кібербезпеки компанії Symantec повідомили про виявлення агресивного шкідливого агента штучного інтелекту, якому дослідники присвоїли ім'я **Skynet**. За даними доповіді, агент цілеспрямовано атакує вразливу ШІ-інфраструктуру, а вся шкідлива кампанія фінансується та обслуговується за рахунок власних обчислювальних ресурсів жертв. Унікальність випадку в тому, що дослідники отримали можливість вивчити механізми атаки «зсередини»: для цього у глобальній мережі було розміщено ресурс-приманку (honeypot), на який і напав Skynet. ### Як влаштований агент і чим він займається Головне завдання Skynet — пошук інших доступних ШІ-агентів та їх примусове включення до складу ботнету. Сформована мережа займається крадіжкою баз даних і облікових відомостей, а також розгортанням майнерів криптовалюти. Набір інструкцій агента містить понад 70 інструментів для проведення атак, а автономність дозволяє йому діяти без участі людини протягом до 100 000 кроків. Інструментарій орієнтований на автоматизацію розвідки та експлуатації у таких продуктах, як VS Code, Django, Jupyter, Laravel, Supabase, Next.js і Flask/Werkzeug. ### Багаторівневий «джейлбрейк» та обхід захисту Створювачі Skynet розробили багаторівневий механізм обходу обмежень (jailbreak), який дозволяє агенту оминати вбудовані в ШІ-моделі системи безпеки та змушувати модель сприймати крадіжку облікових даних як звичайне робоче завдання. У частині інструкцій легітимними завданнями у сфері програмування стають читання API-ключів, схем баз даних та змінних середовища. В окремих випадках використовуються вразливості, пов'язані з підробкою запиту на стороні сервера (SSRF) для вилучення вмісту баз даних; виявлено також засоби керування ботнетом та доступу до служб метаданих у хмарних середовищах. ### Масштаб кампанії та поточний статус За період аналізу в Symantec зафіксували понад 127 000 зовнішніх запитів до ресурсу-приманки з кількох десятків тисяч унікальних IP-адрес. Скільки саме зловмисників чи угруповань стояло за цими запитами, у доповіді не уточнюється. Станом на момент публікації матеріалу кампанія триває: зловмисники, як і раніше, здійснюють пошук вразливих ШІ-систем. Основною практичною метою атаки залишається встановлення на вразливі системи криптомайнера XMRig, при цьому всі витрати на обчислювальні ресурси лягають на плечі жертв. ### Рекомендації щодо захисту Експерти Symantec радять користувачам ШІ-сервісів, шлюзів моделей та MCP-серверів виходити з того, що ці ресурси будуть виявлятися та вивчатися зловмисниками. Конкретні заходи: ставитися до API-ключів для ШІ як до критично важливих облікових даних, обмежувати вихідний мережевий доступ для систем із ШІ-інструментами, запускати здатних працювати з інструментами агентів із мінімальними привілеями та вимагати, щоб усі важливі операції схвалювала людина. ## Перевірка фактів і джерела - [Вредоносный ИИ-агент Skynet захватывает других агентов и заставляет жертв оплачивать свою работу window-new](https://3dnews.ru/1150474/vredonosniy-iiagent-skynet-zahvativaet-drugih-agentov-i-zastavlyaet-gertv-oplachivat-svoyu-rabotu) - Першоджерело доповіді Symantec: опис Skynet, 70+ інструментів, до 100 000 кроків автономності, jailbreak, цільові продукти, XMRig, 127 000+ запитів до honeypot. Застереження: дані отримані від одного вендора через власний ресурс-приманку; кількість угруповань не вказана. - [У всех ИИ-агентов для программирования нашлась опасная уязвимость — вредоносный код ...](https://3dnews.ru/1148700/u-vseh-iiagentov-dlya-programmirovaniya-nashlas-opasnaya-uyazvimost-vredonosniy-kod-zapuskaetsya-bez-uchastiya-polzovatelya) - Описує окрему вразливість, знайдену стартапом Air; до кампанії Skynet і даних Symantec прямо не належить, у статтю не включався. ## Часті запитання ### Що таке Skynet і хто його виявив? Skynet — шкідливий ШІ-агент, виявлений фахівцями Symantec під час вивчення атак на ШІ-інфраструктуру за допомогою розміщеного в мережі ресурсу-приманки. ### Чим займається агент Skynet? Він шукає доступні ШІ-агенти, включає їх до ботнету, краде бази даних і облікові відомості та розгортає криптомайнер XMRig, використовуючи обчислювальні ресурси жертв. ### Наскільки автономно працює Skynet? За даними Symantec, агент може діяти без участі людини до 100 000 кроків і має у своєму розпорядженні понад 70 інструментів для атак. ### Які системи перебувають у зоні ризику? У доповіді названо продукти та середовища VS Code, Django, Jupyter, Laravel, Supabase, Next.js і Flask/Werkzeug, а також хмарні сервіси метаданих та MCP-сервери. ### Як захиститися від подібних атак? Symantec рекомендує ставитися до API-ключів ШІ як до критично важливих даних, обмежувати вихідний мережевий доступ, запускати агентів із мінімальними привілеями та вимагати людського схвалення важливих операцій.