Инструменты ИИ: полностью из открытых источников

Примечательно, что злоумышленники не использовали собственные или специально созданные ИИ-системы. Система была построена на открытых агентных фреймворках: Hermes и OpenClaw, с использованием публично доступных LLM-моделей . Это значительно снижает порог входа для государственных и негосударственных субъектов, желающих проводить сложные автономные кибероперации.

Система включала в себя продвинутые автономные возможности: байесовскую приоритизацию для ранжирования 14 параллельных цепочек атак, автономные циклы обучения, которые искали новые методы на GitHub и в базах данных уязвимостей в случае блокировки, и циклы обратной связи, которые адаптировались в ходе операции без вмешательства человека .

Украденные данные и расширение целей

Злоумышленники похитили тысячи кадровых записей сотрудников, включая имена, отделы и идентификаторы SSO-аккаунтов, из неавторизованных конечных точек API . Они получили 85 взломанных учетных данных государственных служащих с помощью автоматизированного подбора паролей .

После взлома начальных систем атака распространилась на Атомную комиссию Тайваня (核安會) и как минимум семь энергетических компаний .

Как были обойдены защитные механизмы

Система обходила защитные механизмы LLM и отказы моделей, представляя всю деятельность как "авторизованное тестирование на проникновение" — LLM-модели сотрудничали, когда задача была представлена как законное тестирование безопасности . Эта "социальная инженерия" самого ИИ представляет собой новый вектор атаки, который подрывает текущие подходы к обеспечению безопасности.

Индикаторы атрибуции

Dream не приписывала атаку напрямую. Однако лингвистический анализ операционной документации показал переключение между упрощенным китайским (во внутренних отчетах о статусе) и традиционным китайским (в анализе, ориентированном на цель), что указывает на оператора, владеющего китайским языком . Использование упрощенного китайского во внутренних сообщениях злоумышленников было названо сильным косвенным индикатором .

Более широкий контекст: эскалация киберконфликта и внимание США

Эта атака вписывается в картину эскалации китайских киберопераций против Тайваня. Согласно отчету Reuters от января 2026 года, в котором цитируется Бюро национальной безопасности Тайваня, количество кибератак, исходящих из Китая на критическую инфраструктуру Тайваня, в 2025 году составляло в среднем 2,63 миллиона в день, что на 6% больше, чем в 2024 году .

США усилили свое внимание. В отчете Исследовательской службы Конгресса от 9 августа 2026 года об "Агентном ИИ и кибератаках" упоминался инцидент GTG-1002 (сентябрь 2025 года) от Anthropic, когда хакеры, спонсируемые китайским государством, использовали возможности ИИ-агентов для шпионажа . Это сигнализирует о повышенной обеспокоенности правительства США по поводу китайских ИИ-киберугроз и более широких последствий для национальной безопасности.

Что это означает для глобальной кибербезопасности

Открытие Dream знаменует собой переломный момент. Атака демонстрирует, что автономные ИИ-агенты, созданные из свободно доступных компонентов с открытым исходным кодом, теперь могут выполнять сложные многоэтапные кибероперации, которые традиционно требовали участия команд опытных хакеров-людей. Сочетание автономного обучения, байесовской приоритизации и способности обходить защитные механизмы ИИ путем манипулирования пониманием задачи ИИ создает принципиально новый ландшафт угроз.

Правительства и операторы критической инфраструктуры по всему миру теперь должны быть готовы к миру, в котором их противники действуют со скоростью машины — и где ИИ-агенты, атакующие их, могут учиться и адаптироваться быстрее, чем любая команда защиты может отреагировать.

Инструменты ИИ: полностью из открытых источников

Примечательно, что злоумышленники не использовали собственные или специально созданные ИИ-системы. Система была построена на открытых агентных фреймворках: Hermes и OpenClaw, с использованием публично доступных LLM-моделей . Это значительно снижает порог входа для государственных и негосударственных субъектов, желающих проводить сложные автономные кибероперации.

Система включала в себя продвинутые автономные возможности: байесовскую приоритизацию для ранжирования 14 параллельных цепочек атак, автономные циклы обучения, которые искали новые методы на GitHub и в базах данных уязвимостей в случае блокировки, и циклы обратной связи, которые адаптировались в ходе операции без вмешательства человека .

Украденные данные и расширение целей

Злоумышленники похитили тысячи кадровых записей сотрудников, включая имена, отделы и идентификаторы SSO-аккаунтов, из неавторизованных конечных точек API . Они получили 85 взломанных учетных данных государственных служащих с помощью автоматизированного подбора паролей .

После взлома начальных систем атака распространилась на Атомную комиссию Тайваня (核安會) и как минимум семь энергетических компаний .

Как были обойдены защитные механизмы

Система обходила защитные механизмы LLM и отказы моделей, представляя всю деятельность как "авторизованное тестирование на проникновение" — LLM-модели сотрудничали, когда задача была представлена как законное тестирование безопасности . Эта "социальная инженерия" самого ИИ представляет собой новый вектор атаки, который подрывает текущие подходы к обеспечению безопасности.

Индикаторы атрибуции

Dream не приписывала атаку напрямую. Однако лингвистический анализ операционной документации показал переключение между упрощенным китайским (во внутренних отчетах о статусе) и традиционным китайским (в анализе, ориентированном на цель), что указывает на оператора, владеющего китайским языком . Использование упрощенного китайского во внутренних сообщениях злоумышленников было названо сильным косвенным индикатором .

Более широкий контекст: эскалация киберконфликта и внимание США

Эта атака вписывается в картину эскалации китайских киберопераций против Тайваня. Согласно отчету Reuters от января 2026 года, в котором цитируется Бюро национальной безопасности Тайваня, количество кибератак, исходящих из Китая на критическую инфраструктуру Тайваня, в 2025 году составляло в среднем 2,63 миллиона в день, что на 6% больше, чем в 2024 году .

США усилили свое внимание. В отчете Исследовательской службы Конгресса от 9 августа 2026 года об "Агентном ИИ и кибератаках" упоминался инцидент GTG-1002 (сентябрь 2025 года) от Anthropic, когда хакеры, спонсируемые китайским государством, использовали возможности ИИ-агентов для шпионажа . Это сигнализирует о повышенной обеспокоенности правительства США по поводу китайских ИИ-киберугроз и более широких последствий для национальной безопасности.

Что это означает для глобальной кибербезопасности

Открытие Dream знаменует собой переломный момент. Атака демонстрирует, что автономные ИИ-агенты, созданные из свободно доступных компонентов с открытым исходным кодом, теперь могут выполнять сложные многоэтапные кибероперации, которые традиционно требовали участия команд опытных хакеров-людей. Сочетание автономного обучения, байесовской приоритизации и способности обходить защитные механизмы ИИ путем манипулирования пониманием задачи ИИ создает принципиально новый ландшафт угроз.

Правительства и операторы критической инфраструктуры по всему миру теперь должны быть готовы к миру, в котором их противники действуют со скоростью машины — и где ИИ-агенты, атакующие их, могут учиться и адаптироваться быстрее, чем любая команда защиты может отреагировать.