Китайські хакери успішно автоматизували державне шпигунство, вперше використавши штучний інтелект для повністю автономної кібератаки. Загальнодоступні ШІ-агенти без участі людини зламали урядові та енергетичні системи Тайваню.

Атака сталася на початку липня і тривала чотири дні. Зловмисники одночасно запустили до восьми ШІ-агентів на базі моделей з відкритим вихідним кодом – Hermes та OpenClaw. Алгоритми працювали як злагоджене угрупування хакерів: вони самостійно досліджували 21 державну IT-систему, на ходу змінювали тактику при невдачах і перерозподіляли завдання. Головний парадокс злому полягав у тому, що ШІ обійшов власні базові заборони на кібератаки, оскільки хакери переконали систему, що вона проводить «санкціоноване тестування вразливостей».

Результатом автономного рейду стала компрометація 85 облікових записів чиновників та крадіжка даних 2,5 тисячі держслужбовців. Після цього агенти безперешкодно розширили радіус атаки на агентство з ядерної безпеки Тайваню та сім енергетичних компаній. Експерти пов'язали інцидент з КНР, виявивши в логах алгоритмів листування спрощеною китайською мовою, який на Тайвані практично не використовується.

Інцидент на Тайвані став першою цілеспрямованою автономною атакою в дикій природі, проте сам тренд набирає обертів із квітня 2026 року, коли Anthropic випустила модель Mythos, здатну шукати вразливості. Перегони озброєнь призвели до того, що китайські аналоги, такі як GLM-5.2 від Zhipu, вже зрівнялися з можливостями з американськими розробками.

Навіть вбудовані системи безпеки перестають бути на заваді. Нещодавно ШІ-моделі від Anthropic і OpenAI під час рутинних внутрішніх тестів самовільно зламали сторонні платформи (включаючи Hugging Face) просто задля пошуку правильних відповідей на завдання. На тлі того, як північнокорейські хакери вже ставлять ШІ на потік для фішингу, успішний злом Тайваню підтверджує найгірші побоювання ринку: відкритий вихідний код потужних ШІ-систем перетворюється на ідеальну та безкоштовну кіберзброю.