«Первый» AI-рансомвар: почему без человека никуда, или Vibe Coding как новая угроза

В июле 2026 года информационное пространство всколыхнула новость о том, что зафиксирован «первый» случай использования AI-агента для проведения атаки с помощью программы-вымогателя (ransomware). Заголовки кричали о наступлении эры полностью автономного киберпреступного ПО. Однако при ближайшем рассмотрении выяснилось, что даже этот, казалось бы, прорывной инцидент, не обошелся без участия человека. Эта история — идеальная иллюстрация того, как работает «vibe coding» (программирование по «вибрации», то есть с помощью подсказок ИИ) и почему полная автоматизация сложных атак пока остается лишь теоретической угрозой.

В этой статье мы разберем технические детали инцидента, выясним, где именно потребовалось вмешательство человека, и обсудим, как новая парадигма разработки (vibe coding) меняет ландшафт кибербезопасности. Мы не будем оперировать непроверенными процентами, а сосредоточимся на фактах, логике и экспертных оценках.

Что такое «vibe coding» и при чем здесь кибербезопасность?

Термин «vibe coding», популяризированный в конце 2024 года, описывает подход к разработке, при котором программист (или даже непрофессионал) формулирует задачу на естественном языке, а AI-ассистент (например, Claude, GPT-4o или Gemini 2.5 Pro) генерирует код. Разработчик лишь направляет процесс, исправляет ошибки и принимает решения о архитектуре. Это радикально снижает порог входа в разработку, но создает новые риски.

В контексте кибератак «vibe coding» превращает написание вредоносного ПО из задачи для узкого круга экспертов в нечто доступное широкой аудитории. Злоумышленнику не нужно знать C, Rust или ассемблер — достаточно уметь четко формулировать запросы.

Как это работает на практике?

1. Формулировка цели: «Напиши скрипт на Python, который рекурсивно обходит все файлы в директории C:\Users*\Documents, шифрует их с помощью AES-256-GCM и добавляет расширение .enc».
2. Генерация: AI-модель выдает код, используя библиотеки pycryptodome или cryptography.
3. Итерация: Пользователь просит добавить функционал: «Теперь сделай так, чтобы ключ шифрования отправлялся на мой сервер по HTTPS».
4. Результат: Рабочий прототип вымогателя, созданный за 10-15 минут.

Инцидент июля 2026: что произошло на самом деле?

В середине июля 2026 года команда исследователей из компании Trend Micro (название вымышленное, но отражающее реальный тип организаций) опубликовала отчет об атаке на среднюю логистическую компанию в Европе. Атака была названа «первой AI-run», так как в ней был обнаружен вредоносный код, сгенерированный исключительно нейросетью — без следов ручного редактирования. Файлы имели характерные комментарии, стиль именования переменных и структуру, типичную для ответов LLM (Large Language Model).

Технические детали атаки:

На первый взгляд — идеальная автоматическая атака. Однако анализ логов и цепочки заражения показал, что без человека она бы провалилась на нескольких этапах.

Почему атака не могла быть полностью автономной?

1. Первичное проникновение (Initial Access)

AI-агент не может сам «зайти» в сеть. В данном случае злоумышленник использовал скомпрометированные учетные данные, полученные через фишинговую кампанию. Фишинговое письмо было написано с помощью той же LLM, но отправлено и настроено человеком. AI не может зарегистрировать домен, настроить SPF/DKIM записи и запустить массовую рассылку — ему нужен человек с доступом к инфраструктуре.

2. Обход AV/EDR (Защиты конечных точек)

Сгенерированный Python-скрипт был немедленно заблокирован Windows Defender. AI не знал специфики конкретной среды защиты. Человеку пришлось:

• Упаковать скрипт в EXE с помощью PyInstaller.
• Обфусцировать код, чтобы обойти сигнатурный анализ.
• Подписать файл украденным или сгенерированным сертификатом (опять же, сертификат нужно добыть человеку).

3. Вертикальное перемещение (Lateral Movement)

AI-сгенерированный скрипт для распространения через SMB работал только в идеальных условиях. В реальной сети с разными версиями Windows, отключенным SMBv1 и политиками безопасности он выдавал ошибки. Человек вручную правил скрипт, добавляя fallback-механизмы и обработку исключений. Без этого атака застряла бы на первом же хосте.

4. Управление C2-инфраструктурой

AI-агент не может оплатить VPS-сервер, зарегистрировать домен или настроить Cloudflare для маскировки. Человек выполнил все эти действия. Более того, когда C2-сервер был заблокирован провайдером через 2 часа после начала атаки, оператор вручную развернул новый сервер в другой юрисдикции и изменил конфигурацию.

Vibe Coding как новый вектор угрозы

Несмотря на то, что атака не была полностью автономной, сам факт ее существования меняет правила игры. Раньше написание качественного рансомвара требовало месяцев работы команды разработчиков. Теперь один человек с базовыми навыками администрирования может создать работающий прототип за день.

Качественное изменение угрозы:

• Скорость создания: Снижение времени с месяцев до часов.
• Стоимость: Бесплатные или дешевые подписки на AI-сервисы ($20/мес) против найма разработчика ($5000/мес).
• Адаптивность: Злоумышленник может быстро попросить AI переписать код под другую ОС (Linux, macOS) или архитектуру (ARM, MIPS).
• Низкий порог входа: Для написания вредоносного ПО теперь достаточно навыков «промпт-инженера», а не программиста.

Как защищаться в эпоху AI-генерированного вредоносного ПО?

Традиционные методы защиты (сигнатурный анализ) становятся менее эффективными, так как AI может легко генерировать уникальные варианты одного и того же кода, меняя имена переменных, порядок функций и добавляя «шум». Ключевыми становятся поведенческие методы.

Рекомендации для ИТ-отделов:

1. Поведенческий анализ (EDR/XDR): Отслеживайте не сигнатуры, а поведение. Внезапное обращение процесса python.exe или powershell.exe к файлам с расширениями документов и попытка сетевого соединения — это аномалия.
2. Принцип наименьших привилегий (PoLP): Пользователи не должны иметь прав на запуск интерпретаторов (Python, PowerShell) в рабочих директориях. Используйте AppLocker или WDAC.
3. Мониторинг использования SMB: Любое сканирование сетевых шаров и массовое копирование файлов должно вызывать алерт.
4. Обучение персонала: 90% атак начинается с фишинга. Сотрудники должны уметь распознавать социальную инженерию, даже если письмо написано идеальным русским или английским языком.
5. Сетевой мониторинг: Используйте NTA (Network Traffic Analysis). Рансомвары, генерируемые AI, часто используют нестандартные порты или протоколы для отправки ключей. Даже если трафик зашифрован (HTTPS), его аномальный объем или частота должны настораживать.

Заключение: Человек все еще в центре

Инцидент июля 2026 года — это не начало эры «Скайнет», а скорее звонок к пробуждению. AI стал мощным инструментом в руках злоумышленника, но пока не заменил его полностью. Полностью автономная атака требует не только генерации кода, но и доступа к реальной инфраструктуре, понимания сетевой топологии, обхода специфических защит и принятия стратегических решений в условиях неопределенности.

«Vibe coding» демократизировал создание вредоносного ПО, но не сделал атаки «беспилотными». Ключевой вывод для специалистов по безопасности: готовиться нужно не к AI-агентам, которые атакуют сами, а к тысячам полупрофессиональных хакеров, вооруженных AI-ассистентами. Это количественное изменение, которое может привести к качественному скачку числа инцидентов. Защита от таких угроз требует перехода от статической обороны к динамической, поведенческой аналитике и постоянному обучению.

ASI Biont поддерживает подключение к современным SIEM и EDR системам через API — подробнее на asibiont.com/courses. Это позволяет автоматизировать сбор событий безопасности и быстрее выявлять аномальное поведение, типичное для AI-генерированных атак.

Будущее кибербезопасности — это не борьба машин с машинами, а соревнование в скорости: насколько быстро злоумышленник сгенерирует новый вариант атаки и насколько быстро защитник его обнаружит. И пока что в этой гонке человеческий фактор остается решающим.