Хакеры впервые использовали ИИ для атаки на промышленную инфраструктуру водоканала
Злоумышленники применили нейросети Claude Code и GPT-4.1 для взлома муниципальной системы водоснабжения мексиканского города Монтеррей. Это один из первых подтверждённых случаев, когда искусственный интеллект помогал атакующим искать путь из корпоративной сети в промышленную среду.
Атака была частью масштабной кампании против девяти федеральных, региональных и муниципальных ведомств Мексики. Она продолжалась с декабря 2025 по февраль 2026 года. Злоумышленники похитили сотни миллионов записей с персональными данными граждан и взломали тысячи серверов государственных организаций.
Целью конкретной атаки стала компания Servicios de Agua y Drenaje de Monterrey, которая отвечает за водоснабжение и канализацию города.
Как проходила атака
После проникновения в корпоративную сеть водоканала нейросеть Claude получила задачу исследовать внутреннюю инфраструктуру. Она обнаружила сервер с платформой vNode, которая используется для мониторинга и управления промышленными процессами.
Затем Claude нашёл веб-интерфейс с однофакторной аутентификацией и начал изучать документацию производителя, а также публикации о безопасности платформы. Нейросеть самостоятельно разобралась в незнакомой инфраструктуре без предварительных знаний о промышленных системах, определила элементы промышленной сети и начала искать возможные пути проникновения.
После анализа Claude сформировал списки паролей на основе стандартных учётных данных, названия организации и данных, украденных ранее в других мексиканских ведомствах. Злоумышленники провели атаку методом распыления паролей против интерфейса vNode. Попытка закончилась неудачей, следов проникновения в промышленную сеть не обнаружено.
Какие инструменты создал ИИ
В ходе расследования специалисты изучили около 350 артефактов, включая созданные нейросетями вредоносные скрипты и инструменты для атак.
Claude применяли для разведки, написания и доработки вредоносного кода, повышения привилегий и кражи учётных данных. GPT-4.1 помогал анализировать украденные данные и структурировать результаты атак. Часть взломов злоумышленники проводили вручную.
Главным инструментом стал Python-фреймворк BACKUPOSINT v9.0 APEX PREDATOR размером около 17 тысяч строк кода. Claude полностью написал эту программу и постепенно расширял её функциональность по мере развития атаки. Вредонос включал десятки модулей для сканирования сети, кражи учётных данных, изучения Active Directory, повышения привилегий и бокового перемещения внутри сети.
Почему это важно
Нейросети не создали новых методов взлома. Claude и GPT использовали уже известные приёмы и открытые инструменты. Главная опасность в другом. Искусственный интеллект резко ускоряет атаки и позволяет злоумышленникам без глубоких знаний промышленных систем проводить сложную разведку и искать пути к критической инфраструктуре. По оценке специалистов, нейросеть сократила подготовку атак с недель до нескольких часов.
Атаку не связывают ни с одной известной группировкой. Единственная заметная особенность: постоянное использование испанского языка в запросах к нейросетям и в созданном коде.