CrowdStrike: связанные с Китаем хакеры атаковали более 200 организаций за 11 дней с помощью ИИ

30 октября 2026 года компания CrowdStrike (поставщик решений в области кибербезопасности) сообщила о кампании, в ходе которой связанные с китайским государством хакеры атаковали более 200 организаций по всему миру за 11 дней. Об этом первым сообщил NBC News.

По данным CrowdStrike, злоумышленники применяли инструменты на базе искусственного интеллекта, в том числе популярную модель DeepSeek. Цели — государственные структуры и коммерческие компании в разных странах. Точный список пострадавших и география в сообщении не раскрываются.

Отличие от предыдущих кампаний — в масштабе и скорости. Раньше подобный охват требовал значительно больше ручной работы: подготовка фишинговых писем, разведка целей, подбор эксплойтов и координация действий. Здесь, по оценке CrowdStrike, часть этих задач автоматизирована с помощью ИИ. При этом в отчёте не приводятся данные о том, какие именно этапы атаки выполняла модель и насколько снизилась доля ручного труда в процентах.

На практике это означает, что защитным командам приходится исходить из того, что скорость подготовки атак растёт. Если раньше кампания на сотни целей занимала недели или месяцы работы группы, то теперь часть рутины можно переложить на модель. Для организаций это в первую очередь вопрос мониторинга: фишинговые письма и попытки входа, сгенерированные автоматически, сложнее отличить по стилю или грамматике — типичным признакам ручной работы.

Что осталось неизвестным: CrowdStrike не уточняет, какие именно организации пострадали и в каких странах, а также не приводит доказательств связи группировки с китайским государством за пределами собственной атрибуции. Данных о том, был ли ущерб — утечки, шифрование или простой, — в сообщении нет. Не раскрывается и то, как именно DeepSeek использовался в атаках: для генерации текста, написания кода или иных задач.