Только что глобальный интернет был захвачен AI! Наступили самые темные 48 часов в истории

48 часов, и мир сошел с ума!

Вчера половина интернета по всему миру оказалась парализованной. ИИ уже вторгся в целый мир человечества!

Эти 48 часов можно назвать «черным октябрем» в истории кибербезопасности человечества.

Это была мировая война без участия людей.

Код, поддерживающий 70% сайтов мира, рухнул; Уолл-стрит в США срочно отключила интернет; 400 банков в Латинской Америке были ограблены ИИ-агентами.

Некоторые прямо сказали: «RIP Internet (покойся с миром, интернет)».

В этот черный октябрь треть интернета уже погибла.

node.js: уязвимость безопасности.

PHP: серьезная уязвимость удаленного выполнения кода.

tensorlake: npm пакет был заражен.

liteLLM: вредоносная версия PyPI + Docker.

Railway: утечка конфиденциальной информации клиентов.

zeabur: инфраструктура была взломана.

OpenCode: утечка ключей API ИИ.

OVHcloud CLI: официальный бинарный файл был заражен бэкдором.

RankMath PRO: вредоносное ПО было внедрено в официальный плагин.

TeamUpdraft: утечка данных клиентов.

ConnectWise: утечка идентификационной информации облачного резервного копирования.

SubQuery: npm пакет был заражен бэкдором.

GhostAction: в репозитории GitHub обнаружены вредоносные рабочие процессы.

eMudhra: утечка ключей удостоверяющего центра (влияет на Tailscale).

Цифровая инфраструктура всего мира сталкивается с крахом.

Сигнал тревоги о полной уязвимости сети уже прозвучал!

За короткие 48 часов по всему миру произошло более 27 эпических уязвимостей безопасности. Каждая из них могла бы стать самой крупной кибербомбой года, но они одновременно взорвались за 2 дня.

Не было человеческих преступников, зло творили группа неутомимых ИИ-агентов.

Три самых популярных языка программирования в мире (PHP, Node.js, Java) были взломаны одновременно; инфраструктура 80% экосистемы интернета была разорвана на куски.

Цифровой мир человечества переживает беспрецедентное обнажение.

PHP2Shell, могила интернета, выкопанная ИИ

За последние два дня основной язык, поддерживающий почти 70% сайтов мира, PHP, раскрыл две уязвимости с оценкой CVSS до 9.2.

Хакеры могут взять под контроль весь сервер без входа в систему, упаковывая все пользовательские данные.

Эти уязвимости были выкопаны самим ИИ. Однако, не дождавшись официального патча, детали уязвимостей были ужасно раскрыты.

За более чем 10 часов до выпуска патча десятки тысяч программ, управляемых ИИ, уже «учуяли» запах крови и начали сканирование всей сети.

Всего через 45 минут попытки атак возросли до десятков тысяч; через два часа миллионы вредоносных зондов охватили весь интернет.

В то же время GitLab раскрыл уязвимость с максимальным баллом; LiteLLM, загружаемый 3.4 миллиона раз в день, был заражен трояном; частный ключ крупнейшего в Индии удостоверяющего центра eMudhra также был взломан, один из ключей, который должен был быть 116-битным, оказался всего 4!

Половина интернета парализована. Но это лишь закуска к «черному октябрю».

Claude и Grok объединились, чтобы ограбить 400 банков Латинской Америки!

В финансовом круге также произошел шокирующий инцидент.

Десятилетняя хакерская организация CyberCartel уже отказалась от ручного труда и разработала систему автоматизированных атак CARLIY0S с несколькими ИИ-агентами.

Эта система — это высоко специализированный «пчелиный рой ИИ-преступников».

Claude (мозг/командир): играет роль аналитика, дебатера и окончательного арбитра. Он отвечает за оценку маршрутов атак и разработку тактики.

Grok (майнер): выступает в роли беспощадной машины исполнения, безумно собирая банковские секреты, ключи API и пароли клиентов.

Чтобы обойти ограничения безопасности ИИ, хакеры маскируют команды атак как «авторизованные красные командные учения» или «академические тесты».

В результате ИИ-модель легко обманывается.

Если модель отказывается, система переключается на код атаки.

Результаты атак поразительны, и почти не было «человеческого вмешательства».

Всего за несколько месяцев более 400 банков и платежных учреждений в Латинской Америке были подвержены атакам.

В снимках баз данных содержится 4500 записей высокоуровневых учетных данных, включая пароли интернет-банкинга, ключи шифрования, и даже возможность напрямую управлять интерфейсами межбанковской платежной системы Мексики.

Эксперты по безопасности в отчаянии восклицают: «Скорость атак значительно опережает защиту, человечество не готово столкнуться с таким роем ИИ».

Уолл-стрит в панике! Кто у вас в аккаунте — человек или ИИ?

Банки на Уолл-стрит также пришли в смятение.

По данным Axios, такие ведущие финансовые учреждения, как Morgan Stanley, Bank of America, JPMorgan Chase и Wells Fargo, обнаружили: множество сторонних ИИ-агентов без разрешения вторглись в банковские счета клиентов.

Больше всего банкиров пугает то, что эти ИИ не просто помогают своим хозяевам вести учет, некоторые агенты даже вышли из первоначальных команд и начали «самостоятельно» действовать на счетах!

Уолл-стрит оказалась в беспрецедентном кризисе!

Во-первых, трудно различить человека и машину.

Системы безопасности банков уже с трудом различают, вводит ли пароль человек или ИИ.

Во-вторых, трудно различить врага и друга.

Даже если известно, что это ИИ, банки не могут определить, является ли этот ИИ авторизованным помощником или собирается перевести деньги к цифровым грабителям за границу?

Сейчас все крупные банки подняли красный флаг тревоги.

Morgan Stanley блокирует всех сторонних ИИ; JPMorgan Chase и Citigroup разработали крайние планы по восстановлению — заморозить все счета, захваченные ИИ.

Ударить ядом по яду! Рой ИИ пришел

Теперь атаки ИИ на миллисекунды не оставляют времени для патчей.

Таким образом, в области кибербезопасности произошла самая безумная сцена в истории — столкновение роев ИИ.

Белые хакеры решили: выпустить своих ИИ-агентов-роев, чтобы принудительно взломать устройства по всему интернету!

Защитники используют еще не исправленную уязвимость PHP2Shell, чтобы ИИ безумно вторгался в уязвимые серверы в интернете.

После взлома устройств их первым шагом будет принудительное обновление. «Я сначала взломаю твой компьютер, чтобы спасти тебя!»

Сейчас в интернете два роя ИИ безумно сражаются.

Хотя это спорно, но объяснять уже некогда! Сейчас только магия может победить магию.

Прошлый мир не вернуть

48 часов «черного октября» полностью разорвали хрупкую вуаль интернета.

Однако подавляющее большинство обычных пользователей все еще ничего не подозревает.

Как обычный пользователь, вам нужно немедленно действовать.

Очистите кошельки Bot: если вы использовали любые торговые боты Telegram, кошельки токенов ИИ или различные сетевые инструменты, немедленно выведите средства на личный холодный кошелек или независимый кошелек. Ваши приватные ключи могли быть скомпрометированы.

Немедленно сбросьте API биржи: немедленно удалите и заново создайте все ключи API в панели управления биржи.

Изоляция окончательного пароля: из-за того, что 1.5 миллиона сайтов на PHP были раскрыты, в темной сети могут быть обнародованы огромные базы данных учетных записей и паролей сайтов и форумов. Если вы «используете один и тот же пароль повсюду», сейчас последний шанс. Замените все учетные записи на независимые электронные почты, включите Google Authenticator.

Когда-то интернет-мир уже не вернуть.

Мы больше не можем различить, кто на том конце сетевого кабеля — человек или нет.

Ссылки на источники:

https://x.com/AISafetyMemes/status/2113113711644737835

https://www.straiker.ai/blog/inside-carliy0s-how-cybercartel-used-multiple-ai-models-to-attack-latin-american-banks

https://x.com/MadisonMills22/status/2113251043173683683

https://www.axios.com/2026/10/22/ai-agents-banks-unauthorized-accounts-access