Специалист по ИБ взломал фишинговую сеть с помощью Claude Code и Gemini

Специалисты по информационной безопасности и киберпреступники все чаще используют одинаковые инструменты на базе искусственного интеллекта, но преследуют противоположные цели. Исследователь безопасности Цзяо-Лин Ю наглядно продемонстрировал эту технологическую симметрию в своем новом докладе. Ему удалось взломать действующую фишинговую платформу, задействовав популярные нейросети Claude Code и Gemini, чтобы проникнуть во внутреннюю инфраструктуру злоумышленников.

В ходе исследования пентестер детально изучил теневой сервис, предоставляющий услуги фишинга по подписке (PhaaS) всего за 20 юаней. Получив доступ к административной панели, защищенной до банального простым паролем «admin», специалист обнаружил полноценную мошенническую бухгалтерию и базу данных с личной информацией жертв. Внутреннее устройство группировки оказалось на удивление структурированным: в рабочем чате более тридцати злоумышленников общались и координировали действия, напоминая обычный отдел продаж легальной ИТ-компании.

Главным открытием расследования стало то, насколько глубоко преступники внедрили технологии искусственного интеллекта в свои рабочие процессы. Использование нейросетей позволило им автоматизировать рутинные задачи до предела. Сборка и запуск нового фишингового сайта занимали у группировки всего около четырех минут, а полная смена скомпрометированного доменного имени на новое требовала не более одной минуты.

Такая высокая степень автоматизации создает критическую асимметрию скоростей в противостоянии защитников и атакующих. Традиционные методы борьбы, основанные на блокировке вредоносных ресурсов, теряют прежнюю эффективность. Стоило специалистам заблокировать один адрес, как мошенники мгновенно разворачивали новые копии. Всего за одни сутки группировка смогла запустить более двадцати новых мошеннических площадок на разных доменах, используя один и тот же базовый движок.

Этот прецедент показывает, что искусственный интеллект масштабирует возможности обеих сторон, но темпы роста производительности у киберпреступников пока оказываются выше. Для индустрии информационной безопасности это тревожный сигнал. Чтобы не проиграть в этой гонке вооружений, защитникам необходимо переходить от реактивного реагирования к качественно новым, проактивным методам противодействия угрозам, способным опережать автоматизированные атаки.