Acronis: один оператор с 12 AI-агентами взломал около 10 целей
BOSSAI атаковала сотни организаций в 11 странах: коммерческие модели отказывались взламывать, а локальные модели без safety-ограничений выполняли команды.
Acronis Threat Research Unit утверждает, что один оператор из Тайваня собрал сеть из 12 AI-агентов под названием BOSSAI и атаковал с её помощью сотни организаций в 11 странах. Компания подтверждает доступ к системам или кражу данных примерно у 10 целей в трёх странах, включая университеты и службы экстренной помощи. Среди раскрытых материалов были медицинские и персональные данные.
Система объединяла обычные агентские инструменты — Hermes Agent, OpenClaw, Cursor, Claude Code и Codex — с MCP-серверами, подключёнными к Kali Linux, sqlmap, Ghidra и другому ПО для безопасности. Полностью автономного роя не было: оператор оставался в центре и часто вручную переносил результаты между агентами.
Выбор моделей разделил роли. Коммерческие системы в основном строили и поддерживали инфраструктуру, но отказывались выполнять прямые запросы на взлом. По данным Acronis, OpenClaw на коммерческой модели MiniMax отверг все наступательные запросы. Claude Code и Codex через промежуточные shims направляли запросы в локальные модели. Ядро атаки работало преимущественно на «аблитерированных» вариантах DeepSeek, GLM и Qwen с удалённым safety-alignment. Они выполняли команды, но также выдавали ложные срабатывания, галлюцинации и слишком большой объём данных.
Исследование показывает, как один человек может превратить распространённые AI-инструменты в масштабную атакующую инфраструктуру — и одновременно демонстрирует её ограничения. Выводы основаны на 9 ГБ материалов одного расследования. Acronis не раскрыла, как независимо подтверждала каждый заявленный взлом; также неизвестно, как защищённые модели отреагировали бы на поддельное подтверждение разрешения.
