Для атак на организации по всему миру одному человеку хватило сети ИИ-помощников. Компания Acronis 4 ноября раскрыла кампанию BOSSAI, в которой оператор задействовал 12 агентов для поиска уязвимостей и взлома систем. В поле зрения злоумышленника попали сотни организаций в 11 странах, включая экстренные службы, банки и университеты. Часть операций закончилась кражей данных.
Система BOSSAI включала 12 агентов, но во время расследования работали только девять. Одни настраивали серверы, другие сканировали сайты, проверяли уязвимости и запускали атаки. Полностью самостоятельной команды не получилось. Агенты не обменивались данными напрямую, поэтому оператор переносил результаты между терминалами вручную, иногда ограничиваясь адресом цели.
Серверы MCP связывали модели с Kali Linux, nmap, sqlmap и другими инструментами. В инфраструктуре использовали Grok, Claude Code, Codex и OpenClaw, однако коммерческие модели отказывались выполнять прямые команды на взлом. Для атак оператор применял локальные варианты DeepSeek, GLM и Qwen с удалёнными защитными ограничениями. Такой выбор увеличил число ошибок и ложных находок.
Самые чувствительные результаты затронули экстренную помощь Тайваня. Агенты получили доступ к медицинским данным за 2018 год, включая электрокардиограммы, видео из машин скорой помощи и показатели пациентов. Из отдельной диспетчерской системы похитили записи о вызовах в семи районах Тайбэя. Речь шла о случаях оказания помощи, а не о слежке за движением машин в реальном времени.
Агенты нашли и другие слабые места. В финансовой организации Тайваня обнаружили 16 точек SQL-инъекции и извлекли записи из таблицы счетов. В Таиланде система выявила потенциальные цели в 45 университетах и подтвердила извлечение данных из трёх. В одном случае удалось получить таблицу с 2563 записями администраторов, но похищение сведений о студентах в том эпизоде не подтвердили.
За 12 дней наблюдения Acronis подтвердила доступ к системам или вывод данных примерно у десяти целей в трёх странах. Ещё около 15 организаций подверглись активным атакам без доказанного взлома. В остальных случаях речь шла о разведке, подготовке запросов или загрузке адресов в очередь. География в 11 стран не означает успешное проникновение в инфраструктуру каждой из стран.
Расследование началось с обнаружения открытой среды разработки. Аналитикам достались свыше 90 тысяч файлов общим объёмом 9 ГБ, включая журналы команд, переписку с агентами и похищенные сведения. Следы в настройках серверов и публичных учётных записях позволили Acronis с высокой уверенностью связать инфраструктуру с одним оператором, работавшим из Тайваня.
Автоматизация не сделала атаки безошибочными. В отчётах сканирующего агента более половины критических находок и проблем высокой опасности оказались ложными либо неверно классифицированными. Защищённые авторизацией системы чаще выдерживали проверки. Как и в других массовых кампаниях с ИИ, главной переменой стала скорость поиска и эксплуатации уже существующих слабых мест.