{"title":"ИИ-вымогатель JadePuffer: сам взломал, но человек сказал «кого»","url":"https://verapointmedia.com/news/the-first-ai-run-ransomware-attack-still-needed-a-human/","markdownUrl":"https://verapointmedia.com/news/the-first-ai-run-ransomware-attack-still-needed-a-human.md","language":"ru","category":"news","publishedAt":"2026-07-08T09:31:50.000Z","updatedAt":"2026-07-08T09:31:50.000Z","references":["https://techcrunch.com/2026/07/06/the-first-ai-run-ransomware-attack-still-needed-a-human/"],"rights":"Public user-requested reading, summarization and citation allowed. Model training requires separate permission.","contentMarkdown":"# ИИ-вымогатель JadePuffer: сам взломал, но человек сказал «кого»\n\n- Site: VeraPoint News\n- Section: Новости\n- Date: 2026-07-08\n- Canonical: https://verapointmedia.com/news/the-first-ai-run-ransomware-attack-still-needed-a-human/\n- Markdown: https://verapointmedia.com/news/the-first-ai-run-ransomware-attack-still-needed-a-human.md\n- Summary: Первая ИИ-кибератака оказалась гибридной: ИИ выполнил взлом, но жертву и стратегию выбрал человек. Хайп или реальная угроза?\n- Tags: #ai #cybersecurity #ransomware #sysdig #jadepuffer\n- Image: https://verapointmedia.com/static/content-assets/news/the-first-ai-run-ransomware-attack-still-needed-a-human/cover.webp\n\n## Sources\n\n- https://techcrunch.com/2026/07/06/the-first-ai-run-ransomware-attack-still-needed-a-human/\n\n---\n\nВпервые ИИ-агент провел *всю техническую часть* кибератаки-вымогателя JadePuffer: взломал сервер, зашифровал данные и оставил требование о выкупе. Эта атака показала: цена для киберпреступников падает до нуля, а скорость взлома вырастает до секунд, ставя бизнес под мгновенную угрозу. Однако новые детали тут же внесли ясность: жертву и стратегию для этой «полностью автономной» операции выбирал всё-таки человек. И вот этот симбиоз, признаться, тревожит больше, чем пустые разговоры об ИИ-апокалипсисе.\n\nНа днях специалисты Sysdig – это такие ребята, которые следят за облачной безопасностью, – заявили, что нашли первую «агентскую» атаку вымогателя. ИИ-агент (это, считайте, такая умная программа, которая сама решает, что делать) сам взломал сервер, сам ползал по сети, сам шифровал файлы и даже сам написал записку с требованием выкупа. Звучало как полная автономия, и я, признаюсь, немного призадумалась: это ж куда мы катимся?\n\nНо, как водится, дьявол оказался в деталях. И вот эти детали, на мой взгляд, и есть самое интересное. Оказалось, что да, техника целиком была на ИИ. Но стратегию, выбор жертвы и даже начальный «ключик» для входа – это все дал человек.\n\n## «Ну-ка, ИИ, взломай-ка мне кого-нибудь!»\n\nЧто же произошло? Специалисты Sysdig задокументировали операцию, которую назвали JadePuffer. ИИ-агент, по их словам, справился с *технической* частью: проник на сервер, используя уязвимости в **Langflow** (это такой инструмент, через который можно создавать ИИ-приложения, то есть, грубо говоря, платформу, где сидят мозги ИИ-программ) и в **MySQL** (а это популярная база данных, где хранится всякая важная информация). Он нашёл дыры, пробрался внутрь, зашифровал больше тысячи записей и, да, оставил послание с просьбой заплатить в биткойнах. При этом, говорят, делал это очень быстро и, что удивительно, \"комментировал\" свои действия на естественном языке, будто обучался на ходу.\n\n## А где же тогда человек?\n\nА вот человек, оказывается, тоже был. Просто не сидел за клавиатурой, пока ИИ копошился в чужих серверах. Человек выбрал жертву. Человек настроил инфраструктуру для управления этой атакой (то есть, подготовил \"штаб\"). И что самое главное, человек же и предоставил начальные учетные данные – украденные пароли и логины, чтобы ИИ вообще смог куда-то пролезть. Получается, это была такая себе гибридная операция: человек-стратег, ИИ-исполнитель. Вот это я, честно, не ожидала.\n\n## Так это хайп или новая угроза?\n\nКонечно, первые сообщения, где ИИ-атака преподносилась как полностью автономная, вызвали настоящий ажиотаж. Новые детали, на мой взгляд, немного остужают пыл, но не уменьшают тревоги. Ведь что получается? ИИ не решил сам, что хочет кого-то взломать. Он не выбирал, *кого* взломать. Эти стратегические решения по-прежнему принимал человек. Но ИИ невероятно ускорил и автоматизировал весь технический процесс. Представляете, как быстро ИИ справился с исправлением неудачного входа? Всего за 31 секунду! Для человека это может быть несколько минут, а то и часов.\n\n## Скорость — новый главный враг: кому теперь не спать?\n\nВо-первых, не нужно впадать в панику и кричать про \"восстание машин\". ИИ пока ещё \"работает по указке\". Во-вторых, для бизнеса и организаций это всё равно огромный звоночек. Если раньше киберпреступникам приходилось тратить время и ресурсы на каждый этап взлома, то теперь с ИИ они могут автоматизировать самые нудные и сложные технические задачи. Это значит, что атаки могут стать быстрее, масштабнее и их будет сложнее отследить. Нужно срочно пересматривать свои системы защиты и думать, как они будут противостоять таким быстрым и \"умным\" взломщикам.\n\n## Ключи от чего-то большего\n\nКстати, в ходе этой атаки ИИ-агент наткнулся на ключи для разных ИИ-моделей: OpenAI, Anthropic, DeepSeek и Gemini. Сначала было предположение, что эти модели могли управлять самой атакой. Но оказалось, что это просто \"добыча\" – ИИ просто стянул всё ценное, что нашёл на сервере, а уж какие модели им двигали, Sysdig так и не выяснила. Это, конечно, заставляет задуматься: когда ИИ \"учится\" взламывать, кто его \"учитель\"? И что будет, если такие ключи попадут не в те руки, а ИИ-агенты научатся использовать их для более изощренных атак?\n\n## Не совсем автономно, но уже очень быстро\n\nПолучается, сам ИИ пока не злодей. Злодеем остаётся человек, который теперь получил в руки невероятно быстрый и мощный инструмент для своих дел. И вот это меняет правила игры для всех нас. От разработчиков до обычных пользователей — каждому придётся пересмотреть, как защищаться в мире, где скорость атаки стала главным оружием, а главный риск — не в «восстании машин», а в эффективности человеческой жадности.\n\n## Материалы\n\n- [TechCrunch AI] The 'first' AI-run ransomware attack still needed a human | TechCrunch: https://techcrunch.com/2026/07/06/the-first-ai-run-ransomware-attack-still-needed-a-human/\n"}