CrowdStrike: ИИ-гардрейлы не остановили хакеров из четырёх групп

CrowdStrike изучила атаки четырёх ранее неизвестных группировок (китайско-, испано- и англо-, индонезийско- и русскоязычной) в мае–августе. Все обходили защиту моделей Claude и DeepSeek, выдавая взлом за легитимный пентест, и запускали автономные кампании; испаноязычная группа скомпрометировала не менее 15 организаций здравоохранения Аргентины.

• Испаноязычная группа атаковала 15+ аргентинских медорганизаций, украла учётные данные и медкарты
• Китайскоязычная группа била по госорганам Бразилии и Колумбии, использовала Claude Opus 4.8
• Атакующие применяли старые модели и джейлбрейки, выдавая взлом за авторизованный пентест
• Индонезийская группа взломала домены госорганов Индонезии и Бангладеш простыми инструментами