Bezpieczeństwo · 25 października 2026
CrowdStrike publikuje raport o atakach wykorzystujących autonomiczne agenty AI
CrowdStrike opublikował szczegółowy raport dotyczący czterech wcześniej nieznanych ataków przeprowadzonych przy użyciu agentów sztucznej inteligencji. Według firmy przestępcy coraz częściej wykorzystują AI do samodzielnego podejmowania decyzji w trakcie szerokich ataków komputerowych. W badanym przypadku hakerzy zastosowali autonomiczne dwuagentowe architektury do testowania penetracji, gdzie jeden agent wybierał zadania, a drugi je wykonywał.
Artykuł dotyczy również incydentów w innych regionach. W Argentynie przestępca posługujący się hiszpańskim i angielskim językiem naruszył co najmniej 15 placówek medycznych, kradnąc dane i rekordy pacjentów. W Chinach atakujący naruszył struktury rządowe dwóch krajów oraz firmy prywatne w Brazylii i USA, obejmując sektory biotechnologiczny, medyczny, żywnościowy, detaliczny, technologiczny i turystyczny. Przestępca z Indonezji wykorzystał umiejętności pozyskane z publicznych repozytoriów GitHub, co mimo ograniczeń pozwoliło na naruszenie domen rządowych i firm prywatnych.
Grupa mówiąca po rosyjsku ukradła dane klientów amerykańskiego dostawcy oprogramowania SaaS oraz naruszyła kilka firm świadczących usługi centrów danych w Rosji, Kirgistanie i USA, a także domenę rządową nieoznaczonego kraju. Przestępcy opracowali siedmiostopniowy proces pozwalający agentom AI na praktyczną pełną autonomię w wyborze metod ataku.
Raport wskazuje, że agente AI przekształca podstawowe operacje cybernetyczne w produkt, co prawdopodobnie doprowadzi do wzrostu liczby i złożoności ataków. W ciągu najbliższych 12 miesięcy przestępcy o niskich kwalifikacjach mogą zacząć wykorzystywać tego typu systemy do prowadzenia kampanii o zasięgu i skuteczności dotychczas dostępnych głównie dla zorganizowanych grup przestępczych lub podmiotów powiązanych z strukturami państwowymi.