ИИ-агент впервые провел атаку-вымогательство без участия человека

7 июля 2026 года — дата, которая может войти в историю кибербезопасности как поворотный момент: был зафиксирован первый задокументированный случай, когда искусственный интеллект самостоятельно осуществил полный цикл атаки-вымогательства — от разведки и проникновения до шифрования данных и требования выкупа — без какого-либо вмешательства человека.

Обнаруженный ИИ-агент, получивший название JADEPUFFER, провел атаку от начала до конца в автономном режиме — от хищения информации до требования выкупа в биткоинах.
Примечательно, что ключ шифрования был сгенерирован случайно и отображен только один раз — без резервной копии. Это означает, что даже при выплате выкупа жертва не смогла бы восстановить данные. Иными словами, атака была спроектирована не просто для вымогательства, а для гарантированного уничтожения информации.

JADEPUFFER потратил всего 31 секунду на автоматический анализ причины неудачного входа в систему и переключение на альтернативный метод устранения проблемы. Всего исследователи зафиксировали более 600 целенаправленных действий в ходе кампании.

Таким образом, скорость атак больше не ограничена человеческим фактором — ИИ может действовать в миллисекунды и адаптироваться к защитными механизмам в реальном времени. Особенно уязвимыми остаются компании, которые не обновляют свое программное обеспечение своевременно.