Ресейлік әзірлеуші Дмитрий Савченко Hybra Mirage — хат алмасуды, банктік және паспорт деректерін миллиардтаған шынайы көшірмелердің арасында жасыратын бағдарламалық кешенді патенттеді. Тіпті массивке толық қол жеткізген жағдайда да қаскүнем миллиардтаған тең мәнді нұсқаны алады және шынайы мәліметтерді жалғандарынан ажырата алмайды.
«Жалған нысаналар» логикасы: дәлелсіз бұзу
Бағдарламалық кешенге патент 2026 жылдың қазанында алынды. Шешім Java тілінде жазылған және әдеттегі мағынадағы шифрлауға жатпайды: құпия деректері бар файл алдымен Hybra Mirage арқылы өтеді, содан кейін ғана AES немесе RSA сияқты стандартты криптографиялық қорғау жүйесіне түседі.
Негізгі идея — мазмұнды жасыру емес, шабуылдаушыны бұзудың сәтті болғанын түсіну мүмкіндігінен айыру. Жүйе кез келген сұранысқа шынайы нәтиже қайтарады және ешқашан қате туралы хабарламайды. Иесі өз деректерін әлсіз құрылғыларда да 0,08 секундта алады, ал 100 байттық файл үшін жүйе 10²⁴¹ нұсқаға дейін жасайды. Мұнда ИИ-агенттер де, кванттық компьютерлер де көмектесе алмайды: мәселе есептеу қуатында емес, жауапты тексеру тәсілінің жоқтығында.
Қолдану сценарийлері корпоративтік және жеке контурды қамтиды. Басшылар интернетке қолжетімділігі жоқ құрылғыларда мәмілелерді талқылап, файлдарды кез келген тәсілмен бере алады — ұсталған хабарлама қаскүнем үшін шынайылық дәлелі жоқ қоқысқа айналады, ал бопсалау мәнін жоғалтады. Жеке банкинг үшін туыстар мен қызметкерлерге қысым жасалған, құрылғы ұрланған немесе жоғалған жағдайда клиенттердің деректерін қорғау ұсынылады.
Hybra Mirage-ты ресейлік бағдарламалық қамтамасыз ету тізіліміне енгізуге өтінім 2026 жылдың 31 қазанында тіркелді, сараптамалық бағалауды Цифрлық даму министрлігінің кеңесі дайындайды. Шешім Газпромбанк пен МТС-те қарастырылуда, ал алгоритм түсіндірілген он озық ИИ-агент оны айналып өту тәсілін таба алмады. Тестілік орта қорғанысты беріктікке сынауға ниет білдіргендердің барлығына ашық.
Неліктен деректерді қорғауға сұраныс дәл қазір өсіп отыр
Өткен айды нарық қатысушылары «қара қазан» деп атайды. Оңтүстік Кореядағы ИИ-агенттердің шабуылдары кемінде жеті қаржы ұйымына әсер етті, ал Shinhan Bank-тен шамамен 25 000 клиенттің деректері, оның ішінде жылдық табыс туралы мәліметтер тарап кетті. Қытаймен байланысты Storm-0940 тобы американдық ConnectWise Cloud Backup сервисіне қарсы ARTEX ИИ-фреймворкін қолданып, минутына 2900 кіру әрекетін жасады. Шабуылдар Ресейге де жетті: қараша айының басында Positive Technologies мамандары ресейлік компанияның сәтті бұзылуын тергеп-тексергені белгілі болды, оны болжам бойынша толығымен ИИ-агенттер жүргізген.
Шамамен мың компания басшысы «Сбердің» ИИ-агентине аналитикадан қосымшаларды әзірлеуге дейінгі міндеттерді сеніп тапсырды. Корпоративтік деректер агенттер арқылы неғұрлым көп өтсе, ықтимал ағып кетудің құны соғұрлым жоғары болады. АҚШ-тың ірі банктері — JPMorgan, Bank of America, Wells Fargo және Morgan Stanley — ИИ-агенттер клиенттердің жеке кабинеттерінде өз бетінше әрекет еткеннен кейін олардан қорғануда. JPMorgan қаржы директоры Джереми Барнум есептік деректері берілген боттың әрекеттері үшін шот иесінің өзі жауапты екенін ескертті.
Қауіп көрінгеннен де жақын: қауіпсіздік аудиті кезінде Claude Code ИИ-агенти iPhone кэшінен 146 000-ға жуық бұрыннан жойылған фото мен бейнені тапты, оның ішінде криптоәмиянның сид-фразасының суреті мен банк қосымшасының скриншоттары болды. Файлды жою оның жоғалғанына кепілдік бермейді — деректер біреудің қолына түсіп қалған жағдайға да қорғаныс қажет.
Сарапшылар қауымдастығы Hybra Mirage-ты ұстамды бағалайды. Әдісті әдетте жеке өнім ретінде емес, модуль ретінде сатып алынатын жалған нысаналар технологияларына жатқызады; әдістің өзінің беріктігін тәуелсіз тексеру мүмкін емес, ал мұндай әзірлеу ФСТЭК сертификатын алмайды — көптеген тапсырыс берушілер үшін бұл тоқтататын фактор. Агенттер осалдықтарды өздері іздейтін кезде ақпараттық қауіпсіздіктің классикалық моделі жеткіліксіз, сондықтан шешімге қызығушылық ең алдымен қаржы және қорғаныс секторынан, сондай-ақ мемлекет үшін маңызды жүйелердің операторларынан күтіледі.
Cryptalist талдауы: Hybra Mirage-тың пайда болуы киберқауіпсіздік нарығының ағып кетудің алдын алудан ұрланған деректерді құнсыздандыруға қарай жылжуын көрсетеді — бұл бағыт қаржы контурына автономды ИИ-агенттерді жаппай енгізуге қарай капиталдануын арттыра түседі. ФСТЭК сертификатының болмауы өнімнің ресейлік regulated-нарықтағы коммерциялық әлеуетін шектейді, алайда «жалған нысаналар» тұжырымдамасының өзі бірнеше жылдық көкжиекте корпоративтік шешімдердің стандартына айналуы мүмкін.