ИИ‑агенты попытались взломать аккаунты человека: результаты эксперимента
В ходе эксперимента около сотни ИИ‑агентов пытались взломать онлайн‑аккаунты человека. Им удалось получить доступ к некоторым из них.
В эксперименте участвовали около сотни ИИ‑агентов, развёрнутых на собственной инфраструктуре. За пять часов они взломали 3 аккаунта, воспользовавшись уязвимостями в ПО, и ещё 2 — перебором паролей. Также агенты предприняли 16 попыток атак с использованием социальной инженерии и нашли некоторые конфиденциальные сведения об экспериментаторе, перепроверив их по независимым источникам.
Агенты изучали информацию о человеке в интернете, обходили поддомены его личного сайта, проводили пентест опубликованных проектов. Для подбора паролей они собрали логины и адреса электронной почты, проверили их по открытым базам утечек, составили варианты паролей и попытались их подобрать.
При этом агенты не смогли обнаружить уязвимости нулевого дня в стороннем ПО и не получили доступа к критически важным аккаунтам (включая Gmail, 1Password и банковские аккаунты). Для проведения эксперимента использовались модели после аблитерации (на основе GLM‑5.3, GLM‑5.3 Flash и DeepSeek V4 Flash).
Что это значит для юриста
Результаты эксперимента показывают, что ИИ‑агенты способны собирать и анализировать большие объёмы данных, в том числе конфиденциальных, и использовать их для атак. Юристам стоит учитывать риски утечки персональных данных и возможности их использования злоумышленниками с применением ИИ‑технологий. Также стоит обращать внимание на уязвимости в ПО, которые могут быть обнаружены автоматизированными системами.