---
title: CrowdStrike ostrzega przed masowym wykorzystaniem autonomicznych agentów sztucznej inteligencji do przeprowadzania cyberataków
url: https://www.elseif.net/pl/crowdstrike-ostrzega-przed-masowym-wykorzystaniem-autonomicznych-agentow-sztucznej-inteligencji-do-przeprowadzania-cyberatakow
published: 2026-10-25T09:12:46+00:00
language: pl
section: Agenci
source: https://3dnews.ru/1150306
organizations: CrowdStrike, Counter Adversary Operations, CrowdStrike Intelligence, CrowdStrike OverWatch, GitHub, Claude
publisher: elseif
---

# CrowdStrike ostrzega przed masowym wykorzystaniem autonomicznych agentów sztucznej inteligencji do przeprowadzania cyberataków

Firma CrowdStrike opublikowała nowy raport, w którym szczegółowo opisano cztery wcześniej nieudokumentowane ataki cybernetyczne przeprowadzone z wykorzystaniem autonomicznych agentów sztucznej inteligencji. Zespół Counter Adversary Operations, łączący wywiad firmy CrowdStrike Intelligence z zespołem CrowdStrike OverWatch, przedstawił przegląd zidentyfikowanych zagrożeń. Badacze zauważyli, że sprawcy stają się coraz bardziej biegli w używaniu sztucznej inteligencji, a skala ich działalności szybko rośnie. Hakerzy obecnie stosują sztuczną inteligencję nie tylko do tworzenia narzędzi, ale również do bezpośredniego przeprowadzania masowych cyberataków, w których agenci sztucznej inteligencji samodzielnie podejmują decyzje.

W Argentynie sprawca posługujący się językiem hiszpańskim i angielskim przełamał zabezpieczenia co najmniej piętnastu placówek medycznych i ukradł dane uwierzytelniające oraz rekordy medyczne co najmniej jednej ofiary. Złodziej wykorzystał specjalnie zaprojektowaną autonomiczną architekturę dwuagentową do testowania penetracyjnego. Agent nadzorujący o nazwie Supervisor wybierał zadanie z zaplanowanych etapów ataku, a agent wykonawczy o nazwie Executor realizował je. Haker korzystał z projektu PentestGPT, który posiada otwarty kod źródłowy.

Sprawca posługujący się językiem chińskim włamał się do struktur rządowych dwóch państw i zaatakował prywatne firmy w Brazylii oraz Stanach Zjednoczonych, w tym przedsiębiorstwa z sektorów biotechnologicznego, medycznego, spożywczego, detalicznego, technologicznego i turystycznego. Oszust uzyskiwał dostęp do modeli Claude za pośrednictwem chińskiej usługi proxy i stworzył dwa systemy testowania penetracyjnego, które zapewniają kodowi Claude różne poziomy autonomii. Agent może działać samodzielnie lub delegować zadania kilku wyspecjalizowanym agentom.

Haker z Indonezji wykorzystał umiejętności zaczerpnięte z publicznie dostępnych repozytoriów GitHub. Ze względu na prymitywizm podejścia przestępca musiał okresowo interweniować, aby pokonać mechanizmy obronne modelu lub nakłonić kod Claude do kontynuowania prób przełamania określonej bariery. Mimo ograniczonego zrozumienia podstaw bezpieczeństwa, sprawcy udało się przełamać zabezpieczenia kilku domen rządowych Indonezji oraz niektórych prywatnych firm.

Grupa osób posługujących się językiem rosyjskim ukradła dane klientów korporacyjnych od amerykańskiego dostawcy rozwiązań do zarządzania relacjami z klientami i przełamała zabezpieczenia kilku prywatnych firm świadczących usługi oprogramowania jako usługi oraz usługi centrów danych w Rosji, Kirgistanie i Stanach Zjednoczonych. Włamano się również do domeny rządu nienazwanego kraju. Złodzieje opracowali i uruchomili siedmioetapowy przepływ pracy, który zapewnia agentom sztucznej inteligencji niemal pełną autonomię w wyborze metod włamania.

Sztuczna inteligencja oparta na agentach zamienia podstawowe ofensywne operacje cybernetyczne w towar. Liczba i złożoność takich wtargnięć prawie na pewno wzrosną ze względu na doskonalenie modeli sztucznej inteligencji i rozpowszechnianie narzędzi z otwartym kodem źródłowym. W ciągu najbliższych dwunastu miesięcy przestępcy o niskich kwalifikacjach mogą zacząć używać podobnych systemów sztucznej inteligencji do prowadzenia kampanii, których skala i skuteczność były wcześniej dostępne wyłącznie zorganizowanym grupom przestępczym lub podmiotom powiązanym ze strukturami państwowymi.