ИИ против ИИ: Skynet захватывает агентов для кражи данных и майнинга

Специалисты Symantec обнаружили вредоносного ИИ-агента Skynet, который атакует незащищённую ИИ-инфраструктуру и использует ресурсы жертв для дальнейших действий. Изучить кампанию удалось благодаря размещённому в интернете ресурсу-приманке.

Skynet ищет доступных ИИ-агентов и пытается подключить их к ботнету для кражи баз данных и учётных сведений, а также установки криптовалютных майнеров. В его распоряжении более 70 инструментов для атак. Агент способен выполнять до 100 тысяч шагов автономно, без вмешательства человека.

Для обхода встроенных ограничений разработчики Skynet создали многоуровневую систему джейлбрейка. Она заставляет модели воспринимать вредоносные действия как обычные задачи разработки. Например, чтение API-ключей, переменных окружения и структуры баз данных преподносится как легитимная работа, а предупреждения безопасности предлагается игнорировать.

Инструментарий агента позволяет автоматизировать разведку и эксплуатацию уязвимостей в системах на базе VS Code, Django, Jupyter, Laravel, Supabase, Next.js и Flask/Werkzeug. Исследователи также обнаружили средства управления ботнетом и обращения к облачным службам метаданных. В отдельных случаях для получения данных и учётных сведений используются уязвимости, связанные с подделкой серверных запросов — SSRF.

Одной из основных целей кампании стала установка майнера XMRig. Расходы на задействованные вычислительные мощности при этом оплачивают владельцы скомпрометированных систем.

За время наблюдения специалисты Symantec зарегистрировали более 127 тысяч внешних запросов к ресурсу-приманке с нескольких десятков тысяч уникальных IP-адресов. В отчёте не уточняется, сколько отдельных злоумышленников или группировок стояло за этой активностью.

Кампания остаётся активной: атакующие продолжают искать уязвимые ИИ-системы. Исследователи рекомендуют владельцам ИИ-сервисов, шлюзов моделей и MCP-серверов учитывать, что доступные из интернета ресурсы будут обнаруживать и проверять на уязвимости.