Google и Anthropic зафиксировали атаки ИИ-агентов на биржи и кошельки

Google Threat Intelligence и Anthropic выпустили оценки, которые меняют картину криптовалютных краж. Речь не о том, что за каждым взломом стоит нейросеть. Речь о том, что атака на кошелек, биржу или банк перестала требовать команды людей.

В отчете Google описан случай 2026 года: злоумышленник с помощью ИИ-агентов провел массовый сбор учетных данных менее чем за шесть часов. Скомпрометированы оказались тысячи учетных записей сторонних пользователей. По данным компании, нейросети все чаще применяют для поиска уязвимостей, разработки эксплойтов и автоматизированной разведки.

Anthropic в сентябрьском отчете об угрозах зафиксировала похожую схему: параллельные ИИ-агенты ведут разведку, эксплуатацию уязвимостей и кражу данных. Один оператор теперь управляет кампанией, на которую раньше нужна была целая группа.

Что показывают последние утечки

Binance сообщила, что в результате взлома 30 октября ущерб оценивается в 6,3 млрд долларов ≈ 18,6 млрд BYN. Предварительное расследование указывает на взлом ноутбука сотрудника DevOps и несанкционированные снятия средств. В сентябре Bitget пострадала от другого инцидента: на адреса злоумышленников ушло около 387,5 млн долларов ≈ 1,14 млрд BYN. Ни одна из компаний публично не связала свои потери с ИИ.

Основатель Curve Finance Михаил Егоров называет слабым местом централизованные платформы: у них привилегированный доступ сочетается со сложной программной инфраструктурой.

«Централизованная инфраструктура обычно строится с использованием довольно сложных программных зависимостей, в которых ИИ сейчас обнаруживает уязвимости практически каждый день», — сказал Егоров.

Карта угроз для биткоина от River описывает три направления: фишинг и вредоносное ПО против самостоятельного хранения, захват учетных записей через утечки и дипфейки, поиск дыр в коде платформ.

Самому держателю отвечать некому

У криптовалюты есть свойство, которого нет у банковского счета: успешную кражу нельзя отменить. Этим летом ошибка в генерации случайности у некоторых сидов COLDCARD позволила вывести 1 367 BTC с более чем 4 500 адресов. На тот момент сумма составляла почти 116 млн долларов ≈ 342 млн BYN — уязвимые закрытые ключи злоумышленники воспроизводили офлайн.

Отдельный риск — базы персональных данных. Keystone сообщила, что взлом сайта в октябре раскрыл личную информацию по 25 964 записям покупателей. Coinbase сообщила, что инцидент у поставщика аналитики Amplitude раскрыл контактные данные небольшой группы клиентов; собственные системы биржи и средства клиентов не пострадали. Такие базы — готовое сырье для точечного фишинга.

Финансовый сектор под тем же давлением. Anthropic зафиксировала атаки с использованием ИИ на финансовые учреждения. ФБР зарегистрировало убытки от взломов счетов более 262 млн долларов ≈ 772 млн BYN за период с января по ноябрь 2025 года.

Новый способ кражи никому изобретать не нужно. Достаточно находить уязвимости, выдавать себя за владельца и проводить ту же атаку быстрее, чем защита успеет среагировать.