**Один хакер і 12 ШІ-агентів: як сітка BOSSAI атакувала екстрені служби та банки**

Аналітики Acronis Threat Research Unit викрили прецедент, що змінює уявлення про кіберзагрози. Замість класичної APT-групи з десятків фахівців масштабні атаки в 11 країнах здійснював **один оператор**, озброєний автоматизованою мережею з 12 ШІ-агентів.
Цей тип загроз дослідники назвали **AAT (AI-augmented threat)**.

 **Як була влаштована автономна армія:**
 **Розподіл ролей:** агенти-«будівельники» налаштовували проксі, DNS і сервери; агенти-«нападники» сканували вразливості, писали експлойти та зливали медичні бази й персональні дані. 
 **Зв'язок через MCP:** до мовних моделей підключили сервери Model Context Protocol із доступом до Kali Linux, інструментів реверсу Ghidra та сканерів мережі. 
 **Бунт моделей:** комерційні LLM відмовлялися атакувати та вимагали доказів легітимності пентесту. Через це нападник розгорнув на фермі з RTX 4090 локальні «зламані» моделі (abliterated LLM).

 **Чатовим на замітку: ШІ зрівнює сили — тепер один зловмисник може координувати кібероперації рівня цілої спецслужби. Головний захист систем — закриття базових вразливостей периметра та суворий контроль аномального мережевого трафіку.**

[Telegram](https://t.me/+wXRpHruz8do1MThi) | [Viber](https://invite.viber.com/?g2=AQAFPrumO3ReWU%2FZftS%2B2lpUWhK4Jg8bPjgXDZPv0lSu2Ce%2BB6lHWon36pE9wV2N) | [Facebook](https://www.facebook.com/bramaonline) | [Instagram](https://www.instagram.com/brama_online) | [WhatsApp](https://whatsapp.com/channel/0029VaKuM6D6BIEfys0fWR3n) | [TikTok](https://www.tiktok.com/@brama_online) | [ЧатовіОнлайн](https://chatovi.online/)