Agentic AI в руках атакующих: почему автономные AI-агенты становятся главным вызовом для SOC и CISO в 2026 году ⚠️

Традиционные системы обнаружения и реагирования, заточенные под поведение человека или статические сигнатуры, стремительно теряют эффективность. На смену приходят автономные AI-агенты (Agentic AI), которые уже активно используются APT-группами и ransomware-операторами. 🤖

Что такое Agentic AI в контексте кибератак

Это не просто генеративный ИИ для написания фишинговых писем. Это полноценные автономные системы, способные:

- Самостоятельно проводить разведку инфраструктуры (рекон, fingerprinting, enumeration) 🔍
- Генерировать и адаптировать эксплойты под обнаруженные технологии и версии 🛠️
- Принимать решения в реальном времени, обходить EDR/XDR и AMSI без участия человека ⚡
- Создавать persistence и латеральное перемещение, используя living-off-the-land техники на стероидах
- Координировать несколько агентов в swarm-атаках (роевой подход) 🐝

Скорость и адаптивность таких агентов уже превышают возможности большинства человеческих red team’ов.

Ключевые угрозы 2026 года

1.Сверхбыстрый dwell time
Среднее время обнаружения снижается с недель до часов. Агент может проникнуть, закрепиться и начать эксфильтрацию данных за минуты после первоначального доступа. ⏱️

2.Полиморфизм и анти-анализ на новом уровне
Каждый агент динамически меняет поведение, код и командные каналы в зависимости от обнаруженных средств защиты. Статические правила и даже многие ML-модели детекции оказываются бесполезны. 🔄

3.Атаки на сами системы ИИ
Prompt injection, model poisoning и jailbreak’и теперь используются не только против LLM чат-ботов, но и против внутренних AI-систем безопасности организации. 🧠

4.Масштаб через SaaS и open-source
Злоумышленники используют публичные модели и фреймворки (LangChain-подобные, AutoGPT, CrewAI и их закрытые аналоги), чтобы быстро собирать кастомных агентов под конкретную жертву.

Технические рекомендации для защиты

- Behavioral baselining и anomaly detection на уровне процессов и принятия решений (а не только сетевого трафика и файлов). 📊
- Переход к Identity-Centric Security и строгой сегментации машинных идентичностей. 🔐
- Внедрение AI-specific detection controls: мониторинг аномальной активности LLM-вызовов, необычных паттернов token consumption, подозрительных tool-calling последовательностей. 🤖
- Air-gapped и isolated execution environments для критически важных AI-систем.
- Регулярное тестирование своих SOC-команд против симулированных agentic-атак (Adversarial AI Red Teaming). 🛡️

Что нужно делать прямо сейчас

1. Провести аудит всех внутренних и внешних AI/ML-систем на предмет возможности их использования в качестве вектора атаки.
2. Внедрить строгий governance для использования генеративного ИИ сотрудниками (Shadow AI остаётся огромной проблемой). ⚠️
3. Обновить playbooks реагирования с учётом сценариев «агент против человека».
4. Рассмотреть внедрение специализированных решений класса Autonomous Threat Defense.

В 2026 году преимущество будет у той стороны, чьи системы принятия решений быстрее и умнее. Пока большинство организаций всё ещё защищаются от атак 2022–2024 годов, продвинутые противники уже работают на уровне автономных агентов. 🔥

#Инфобез

NoName057(16) — [ПОДПИСАТЬСЯ]

Минцифры хочет ограничить доступ к сервисам мобильных операторов для тех, кто часто пользуется VPN.

А теперь на практике. Большинству учёных, занимающихся Европой, VPN нужен для поиска материала в ИХ интернете. Доступ для пользователей из России напрямую закрыт на многих европейских сайтах "ИХ ЦЕНЗУРОЙ".

И вот они для поиска материала в ИХ интернете вынуждены подолгу использовать VPN. На работе у большинства постоянного рабочего места нет - потому материал ищут дома. Или же VPN на рабочем компе не стоит.

Материал большинство ищут для того, чтобы принести пользу родной стране. Выявить то, что опасно для России. Или же, наоборот, тех, кто более-менее готов с нами сотрудничать.

И вот вы собрались наказывать тех, кто работает во благо собственной страны, и использует VPN по своей прямой (!) работе.

Ничем хорошим это не закончится, если такие ограничения действительно введут.

#цензура
#интернет
#VPN

👆добавлю. Хренова туча сугубо технической информации, справочников, по той же электронике, вычтехнике, элементной базе, схемотехнике, это я ещё не касался механики и фундаментальных наук, химии, физики - их нет, и никто не чешется о переносе их в домен .ru или иной, физически расположенный в России, да и невозможно это для немалого количества ресурсов. Так на кого работает это блядство, под названием "минцифры"?

👆По-моему, Минцифре НЕ работает в интересах России. А просто имитирует работу в интересах России, на самом деле очень даже мешая интересам России...

Информация по посту: https://t.me/gefestwar/6767
Собрано: 490 000 из 1 500 000

Помочь: +79513348652 ВТБ (Эдуард Константинович И)

Операторы могут ввести плату за использование VPN.

Глава Минцифры Максут Шадаев предложил операторам брать плату за международный трафик объёмом более 15 ГБ в месяц в мобильных сетях, сообщает Forbes со ссылкой на источник. Нововведение может вступить в силу уже 1 мая.

Кроме того, российские сервисы могут обязать закрывать доступ для всех, кто пользуется VPN. Если эти меры не помогут, Шадаев не исключил введения административной ответственности за использование средств обхода блокировок

Все собеседники Forbes сходятся в предположении, что инициатива Минцифры исходит из закрытого поручения Путина

Свободный доступ к информации по Конституции? Нет, не слышали

👆а можно закрыть вонючий рот шадаева? И вообще шадаева закрыть. Так дешевле, проще, и главное - безопаснее станет. Особенно внутри страны.

«Чем ближе крах империи, тем безумнее её законы»

👆так кто ведёт к краху?

Манкурт обыкновенный

Манкурт - человек, забывший и предавший свои корни, свою Веру, своих предков.

Типичного манкурта вы видите в этом ролике. Еще один пример, подтверждающий правило - русский, принявший ислам, перестает быть русским. Более того, он не только теряет свою идентичность, но и становится русофобом.

"Русский" исламист на видео агрессивно продвигает ислам, как единственно верную религию, принижает и оскорбляет русский народ. Предрекает, что, мол, Россия скоро станет мусульманским государством. Даже говорит уже с нарочитым восточным акцентом.

Русские, помните свои корни, держитесь своих традиций, храните Веру Православную! Объединяйтесь в русские общины. Только так мы сможем выстоять, уцелеть и защитить свою Родину!

@obshina_ru

МЫ В МАКСЕ

НОВОСТИ Русской Общины|Русская Община в ВК|ОБЩИНА ПРОСВЕЩЕНИЕ| Мы в Рутуб|Мы в Ютуб|Мы в Дзен| Мы в Одноклассниках

В России целенаправленно формируется атмосфера дефицита, которая исторически используется в нашей стране для формирования общественного запроса на изменения и канализации протестной энергии в нужном направлении.

Медийные сводки о том, что там-то и там-то стал работать мобильный интернет, воспроизводят атмосферу, предшествующую уничтожению Советского Союза, когда в условиях искусственно созданного дефицита вбрасывалась информация о наличии определённых продуктов или вещей в том или ином магазине.

Показательно, что большая часть этой информации публикуется в федеральных СМИ, каналах, признанных иноагентами, или западоориентированных каналах:

Коммерсант:
«Цифровую свободу выдали дозированно. Надолго ли в Москве заработал интернет.
Столица снова вышла в онлайн — в городе заработали мобильная связь и интернет. Но пока только в центре.».

РИА Новости:
«Мобильный интернет в центре Москвы заработал без ограничений.
Жители и гости столицы вновь могут подключиться к Сети у станций метро "Парк культуры", "Октябрьская", "Арбатская", "Курская", "Площадь революции", "Киевская" и других местах.».

Mash:
«В столице заработали туалеты после двухнедельной паузы из-за проблем с интернетом.».

Фонтанка:
«Нет интернета третий день, не сделать банковский перевод, чтобы купить продукты, сорвались занятия по английскому языку. Верните интернет!», — жалуется житель Петербурга.».

РБК:
«В центре Москвы вновь заработал мобильный интернет, сообщают корреспонденты РБК.
Российская столица более двух недель жила без стабильно работающего мобильного интернета.».

И ещё очень много публикаций в СМИ и в запрещëнных в России ресурсах, внесëнных в реестр иностранных агентов, которые индексируются по поиску: «заработал мобильный интернет».

При этом российские патриотические каналы не замечены в формировании атмосферы ажиотажа и дефицита. Критика с их стороны носит сущностный характер и сопровождается обоснованной аналитикой. Они, как правило, указывают на деструктивное влияние блокировки Telegram и мобильных ресурсов на состояние общества и «общественного договора», а также на функционирование ключевых социальных, оборонных и экономических процессов.

Возникает впечатление, что формирование атмосферы ажиотажа и дефицита, сопровождающееся воздействием на эмоциональное состояние общества, осуществляется именно со стороны либерального и западно ориентированного медиа сектора.
Судя по этому признаку, канализация протестной энергии будет осуществляться в направлении либерализации (в стилистике либералов 1990-х из «Союза правых сил (СПС)», «Наш дом – Россия (НДР)» и др.), а также вестернизации (в направлении американизации).

Евгений Андрущенко

В очередной раз напоминаем меры предосторожности при сбитиях и работе по БПЛА

1. Когда сбивают стрелковым, пуля, не застрявшая в БПЛА, продолжает своё движение вверх, достигает высшей точки. После чего с ускорением свободного падения устремляется вниз. В результате чего может попасть в головушку кинооператора и другого лица, не соблюдающего меры безопасности. Может быть не просто больно, а смертельно, так как скорость пули позволит застрять ей очень глубоко внутри черепной коробки.
2. При сбитии ракетами на землю падают: разгонные модули ракет ПВО, обломки летабла, поражающие элементы ПВО и сбитого объекта, возможные кассеты из леталки.
3. Обломки поджигают округу при падении на землю.
4. Взрывная волна при сбитии может выбить окна, свалить с ног, поднять или оторвать какие-то висящие и лежащие предметы, которые могут опять же ударить в головушку.

Поэтому, когда идут сбития, как минимум необходимо уйти в укрытия, чем ближе сбития, тем быстрее уйти.

Убрать с улиц детей, а не бежать к ним на площадку с телефоном, чтобы выставить видео сбития себе в соцсети и получить обломком по бестолковке.

Спасибо за прочитанный текст. Запомните его.

⚡️Операторы введут плату за использование VPN-сервисов, а цифровые платформы не будут пускать пользователей, заходящих через средства обхода блокировок.

В субботу, 28 марта, глава Минцифры Максут Шадаев провел два совещания с бизнесом. На первом присутствовали представители крупных операторов связи, на втором — цифровых платформ и интернет-ретейла. Максут Шадаев попросил принять меры против использования их клиентами средств обхода блокировок.

Операторов связи глава Минцифры попросил ввести плату за использование более 15 Гб международного трафика в месяц на мобильных сетях, такая опция должна заработать до 1 мая.

В ходе совещания Максут Шадаев не исключил также возможность введения административной ответственности за использование средств обхода блокировок.

Да чего стесняться, сразу 5 лет зоны за использование VPN - и наступит счастье. Встанем в один ряд с Туркменистаном и Ираком.

Что могу сказать. По степени накала идиотии Россия входит в новую эру. Даже не берусь предположить, какое количество IT специалистов уедет из страны после такого. Речь именно про отрасль IT, не про блогеров и т.п.

Форменное безумие творится.

👆всё по Джину Шарпу (❗️с этим уёбком мой канал не имеет ничего общего): В согласии с запрещенным в РФ брошюркам по проведению «цветных революций» (например, по Джину Шарпу), раскачка имеет два источника: из государства и от населения.
В государстве агентура мобилизуется на то, чтобы саботировать единство народа и власти всеми способами (идиотскими решениями, коррупцией, задвиганием ярких пассионарных кадров, трансляцией цинизма, продвижением на верх совершенно негодных и некомпетентных персонажей, волокитой, подавлением инициатив, абсурдными проектами, отвратительной ложью, чрезмерным воспеванием начальства, лестью вышестоящим и презрением к нижестоящим).

Сергей здравствуй.

Вопрос по поводу административки за ВПН назрел.

Телеграм не запрещен?
Не запрещен.
Ютуб не запрещен?
Не запрещен.
Почему я не могу ими пользоваться, если они не запрещены?
Могу.

Для удобства пользования я могу пользовать не запрещённые методы и технологии?
Могу.

Но почему когда я буду пользовать не запрещённые методы для просмотра не запрещенных ресурсов мне может светить административная ответственность - я не очень понимаю.

Нужно срочное разъяснение от депутата Свинцова)

Ну ты бы еще Конституцию вспомнил, камрад:

Ч. 4 ст. 29 Конституции РФ — гарантирует право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Ограничения этого права могут устанавливаться законом только в целях охраны личности, семейной, профессиональной, коммерческой и государственной тайн, а также нравственности.

Свежий кейс по отлову английского шпиона как сцена из плохого детектива: «…Джон Ланкастер в одиночку, преимущественно ночью, Чем-то щелкал, в чем был спрятан инфракрасный объектив, — А потом в нормальном свете представало в черном цвете То, что ценим мы и любим, чем гордится коллектив…. Но работать без подручных — может, грустно, может — скучно. Враг подумал, враг был дока, — написал фиктивный чек. И где-то в дебрях ресторана гражданина Епифана Сбил с пути и с панталыку несоветский человек. Епифан казался жадным, хитрым, умным, плотоядным,
Меры в женщинах и в пиве он не знал и не хотел. В общем, так: подручный Джона был находкой для шпиона…» (с)

Сегодняшние «епифаны» — уже другой размах и колорит, не мелкие жулики, а экономические тяжеловесы. Смотрим оперативку ФСБ: замдекана экономического факультета, доцент кафедры макроэкономической политики и стратегического управления МГУ Олег Буклемишев в доверительной атмосфере бодро рапортует английскому шпиону. Другие «находки» для MI6: Андрей Успенский, системный финансист из ЦЭМИ РАН, чивнинг-выпускник — травит инсайды о финансах и сделках. Елена Кабыш из ING Bank, специалист по работе с членами российско-американской торговой палаты, сливает детали о корпоративных потоках и санкционных лазейках.

Интересно, что под прицелом оказывается экономическая элита с доступом к ключевым секторам. Причем явная закономерность: чем масштабнее антироссийские санкции, — Англия регулярно расширяет списки, блокируя активы в энергетике, финансах и технологиях, чтобы нанести урон ВВП и цепочкам поставок, — тем отчаяннее MI6 активизирует «дипломатов» для промышленного шпионажа, фокусируясь на финансах и науке внутри России.

Осознают ли эти «епифаны», что канут в небытие как расходник для британцев? Надеются на паспорт ЕС или офшор? Но как говорит Луговой – статья 275.1 УК РФ определенно по ним плачет: за сотрудничество с иностранными структурами, участие в передаче информации и помощь в деятельности против интересов России предусмотрена уголовная ответственность: 8 лет колонии, плюс штраф до миллиона.