ИИ для преступников в даркнете: взрывчатка, вещества, CSAM — отвечает на всё. 10 тысяч запросов за первые сутки

В даркнете появился новый инструмент, который быстро привлёк внимание специалистов по безопасности — и совсем не по хорошей причине. Речь идёт об ИИ-сервисе под названием DIG AI, лишённом каких-либо встроенных ограничений. По данным компании Resecurity, этот бот уже активно используется в мошеннических схемах, разработке вредоносного ПО, распространении экстремистских материалов и создании контента, связанного с сексуальной эксплуатацией детей.

Следы DIG AI исследователи впервые зафиксировали 29 сентября 2025 года. Почти сразу после запуска администратор сервиса начал активно продвигать его на одном из форумов даркнета, хвастаясь нагрузкой: за первые сутки система якобы обработала около десяти тысяч запросов. Киберразведчики отмечают, что уже в четвёртом квартале 2025 года интерес к этому инструменту среди злоумышленников заметно вырос, а сезон праздников лишь ускорил распространение.

В отличие от более ранних криминальных ИИ вроде FraudGPT или WormGPT, которые продавались по подписке, DIG AI устроен иначе. Для работы не требуется регистрация, оплата или даже учётная запись — достаточно зайти через сеть Tor. При этом создатель утверждает, что сервис развёрнут на собственной инфраструктуре и не зависит от сторонних облаков, что дополнительно повышает его устойчивость к блокировкам.

Resecurity провела серию тестов и пришла к выводу, что бот без колебаний отвечает на запросы, связанные с изготовлением взрывчатки, наркотиками, прочими запрещёнными веществами, финансовыми махинациями и другими темами, ограниченными международным правом. В ходе экспериментов система генерировала рабочие вредоносные скрипты, включая код для установки бэкдоров и других типов зловредов. Полученные результаты, по оценке аналитиков, вполне пригодны для применения на практике.

Отдельное внимание исследователи уделили способности DIG AI работать с порнографическим контентом. Инструмент оказался способен как создавать полностью синтетические материалы, так и модифицировать изображения реальных несовершеннолетних, превращая безобидные фотографии в противоправные материалы. Этот аспект эксперты называют одним из самых тревожных.

При всех возможностях у сервиса пока есть и ограничения. Некоторые операции выполняются по несколько минут, что указывает на скромные вычислительные ресурсы. Правда, в Resecurity считают, что подобную проблему легко устранить — например, за счёт введения платного доступа и масштабирования железа, если на это появится спрос.

Исследователи также обнаружили рекламные баннеры DIG AI на нескольких площадках в сети Tor, связанных с торговлей наркотиками и перепродажи скомпрометированных платёжных данных. Такой выбор площадок довольно точно очерчивает аудиторию, на которую рассчитывает разработчик сервиса. Сам администратор, выступающий под псевдонимом Pitch, утверждает, что одна из трёх доступных моделей основана на ChatGPT Turbo.

За период с 2024 по 2025 год упоминания и практическое использование вредоносных ИИ-инструментов на подпольных форумах выросли втрое. Киберпреступники всё быстрее осваивают большие языковые модели, а появление новых систем лишь ускоряет этот процесс.

В Resecurity опасаются, что уже в 2026 году такие технологии приведут к заметному росту угроз. Повод для тревоги усиливают крупные международные события, запланированные на этот период, включая зимние Олимпийские игры в Милане и чемпионат мира по футболу. По мнению аналитиков, криминальные ИИ-системы снижают порог входа в киберпреступность, автоматизируя и усиливая атаки, а значит — расширяя круг потенциальных злоумышленников.