В материале 3DNews сообщается, что ИИ-агенты научились проводить сложные кибератаки полностью автономно, без вмешательства человека. Речь идет о системах на основе больших языковых моделей, которые способны самостоятельно планировать и выполнять многошаговые вторжения. Эта новость появилась на фоне растущего интереса к агентным ИИ-системам, способным действовать в цифровой среде без постоянного контроля оператора. Хотя источник не приводит конкретных имен разработчиков или названий инструментов, сам факт освоения агентами сложных кибервторжений указывает на качественный скачок в возможностях автономных систем. Показательно и то, как подана новость: заголовок «Хакерам грозит безработица» обыгрывает иронию ситуации, при которой рутинную и требующую квалификации работу взваливает на себя машина. Но за иронией скрывается серьезный сдвиг в модели угроз, к которому рынку только предстоит привыкнуть.

Ключевая деталь, которую подчеркивает источник, — именно автономность и способность справляться со сложными сценариями. Если раньше ИИ в кибербезопасности ассоциировался преимущественно с защитой (обнаружение аномалий, фильтрация трафика), то теперь он демонстрирует потенциал как наступательный инструмент. По данным 3DNews, агенты уже не нуждаются в постоянных подсказках человека на каждом этапе атаки. Это означает, что порог входа для злоумышленников может снизиться: даже не обладая глубокими техническими знаниями, они смогут использовать готовые ИИ-инструменты для проведения атак. При этом в статье не уточняется, о каких именно типах вторжений идет речь, но акцент на «сложных» кибервторжениях предполагает многоэтапные операции, включая разведку, эксплуатацию уязвимостей и закрепление в системе. Именно многошаговость всегда считалась признаком высокой квалификации атакующего — теперь эту квалификацию пытаются заменить моделью, планирующей цепочку действий самостоятельно.

С технической точки зрения такие агенты, вероятно, используют комбинацию больших языковых моделей для планирования действий и специализированных модулей для выполнения конкретных задач, таких как сканирование портов, подбор учетных данных или эксплуатация уязвимостей. Они могут обучаться на основе обратной связи, адаптируясь к защитным механизмам в реальном времени. Важно, что автономные агенты способны работать круглосуточно и масштабироваться, что делает их привлекательными для злоумышленников. Однако остаются вопросы о надежности и управляемости таких систем: ошибки в планировании могут привести к провалу атаки или обнаружению. Тем не менее, прогресс в области агентных ИИ-систем, наблюдаемый в последние годы, делает такие сценарии все более реалистичными. Отдельный вопрос — стоимость вычислений и доступа к моделям: источник не приводит оценок, поэтому пока неясно, насколько такой инструмент дешевле живого специалиста и доступен ли он массово.

Контекст новости связан с общим трендом на развитие автономных ИИ-агентов в различных сферах. В 2024–2025 годах появились проекты, такие как AutoGPT и BabyAGI, демонстрирующие способность ИИ самостоятельно выполнять цепочки задач. В кибербезопасности уже существуют инструменты на основе ИИ для автоматизации пентестов, например, от компаний IBM и Microsoft, но они обычно предполагают участие человека. Новизна ситуации в том, что агенты перешли к полностью автономным действиям. Рынок кибербезопасности реагирует на это двояко: с одной стороны, растет спрос на ИИ-инструменты защиты, способные противостоять автоматизированным атакам, с другой — регуляторы и этические организации выражают обеспокоенность потенциальным злоупотреблением. Конкуренция среди разработчиков ИИ-систем для кибербезопасности усиливается, и появление автономных агентов может привести к новой гонке вооружений. Показательно, что в той же новостной ленте 3DNews соседствуют материалы о судебных требованиях Denuvo к Discord, Reddit и Steam для установления личности хакера и о кризисе доверия к ИИ — это подчеркивает, насколько тесно вопросы анонимности, доверия и автоматизации переплетены в современной цифровой повестке.

Для российского рынка эта новость имеет особое значение, учитывая высокий уровень киберугроз и активное развитие собственных ИИ-технологий. Российские компании, такие как «Лаборатория Касперского» и Positive Technologies, уже внедряют ИИ в свои продукты для обнаружения атак, но автономные агенты-злоумышленники требуют новых подходов к защите. Эксперты отрасли отмечают необходимость разработки проактивных систем обороны, способных автоматически реагировать на действия ИИ-противника. Кроме того, возникает вопрос о регулировании: в России уже обсуждаются меры по контролю за оборотом ИИ-технологий, и появление автономных хакерских агентов может ускорить принятие соответствующих законов. В целом, российский рынок кибербезопасности может столкнуться с ростом спроса на решения, использующие ИИ для автоматического противодействия угрозам. Дополнительный контекст создают новости о развитии отечественной инфраструктуры — например, о подтверждении готовности «Облака КИИ» к размещению защищённых информационных систем, — что говорит о параллельном движении к более защищенным и одновременно более автоматизированным средам.

Сравнивая с альтернативами, традиционные методы кибератак, выполняемые людьми, все еще распространены, но они требуют времени и квалификации. Автономные ИИ-агенты предлагают масштабируемость и скорость, недоступные человеку. Однако они не лишены недостатков: они могут быть уязвимы для обманных маневров (honeypots) и не всегда способны к творческому подходу, который иногда демонстрируют опытные хакеры. Тем не менее, сочетание скорости и обучаемости делает их мощным инструментом. В то же время, защитные системы на основе ИИ также развиваются, и исход противостояния будет зависеть от того, насколько быстро обороняющаяся сторона сможет адаптироваться. Здесь уместна осторожная аналогия с автоматизацией пентестов: она давно помогает специалистам, но полностью заменить человека пока не смогла — вопрос в том, сохранится ли этот баланс при переходе к агентам.

В перспективе можно ожидать дальнейшего совершенствования автономных ИИ-агентов, способных не только атаковать, но и защищаться. Открытыми остаются вопросы ответственности за действия таких агентов, а также возможности их использования в кибервойнах. Международное сообщество пока не выработало единых норм регулирования автономных киберсистем, и это создает риски неконтролируемого распространения. Ближайшее будущее покажет, станут ли ИИ-агенты стандартным инструментом хакеров или их развитие будет сдерживаться техническими и законодательными барьерами. В любом случае, специалистам по кибербезопасности стоит готовиться к новой реальности, где противник может действовать без участия человека, а значит — быстрее, дешевле и в масштабе, к которому привычные модели защиты не всегда приспособлены.