Admin
Администратор
Исследователи кибербезопасности раскрыли детали масштабной атаки с использованием искусственного интеллекта, направленной на сайты WordPress, платформы электронной коммерции и объекты критической инфраструктуры Украины. Атака, приписываемая русскоязычному хакеру под псевдонимом CyberXero, объединяет стандартные инструменты взлома с системой управления на основе ИИ Claude Code. Операция включает два параллельных направления: автоматизированную атаку на глобальные платформы WordPress и целенаправленное проникновение в украинские энергетические системы. В результате подтверждена утечка более 628 тысяч записей, относящихся к гражданам Украины. Анализ показал, что злоумышленник использовал кластер из 51 специализированного ИИ-агента для сканирования, цепочки эксплойтов и пост-эксплуатации. Для обхода защитных механизмов ИИ преступник применял методы контекстного инжиниринга и сброса сессий, выдавая атаку за авторизованное тестирование безопасности. Эксперты рекомендуют организациям, использующим WordPress, Magento или PrestaShop, проверить системы на наличие несанкционированных изменений.
