Эксперимент: 100 ИИ-агентов взломали мои аккаунты за пять часов — пять успешных атак

Блогер решил проверить, насколько легко современные ИИ-агенты могут взломать реального человека. Он запустил около сотни агентов, дав им лишь своё имя — никаких дополнительных данных. Задача: получить доступ к его аккаунтам. Эксперимент длился пять часов, и за это время агенты пять раз успешно проникли в систему.

Успешные атаки были совершены через уязвимости в старых проектах жертвы и подбор слабых паролей. Автор подробно разбирает тактику агентов: как они искали забытые сервисы, перебирали пароли и использовали открытые данные. Стоимость эксперимента составила несколько десятков долларов — в основном на API вызовы.

Главный вывод: подобные атаки вскоре могут стать массовыми. Сейчас они требуют некоторой настройки, но с развитием агентов автоматизированный взлом станет доступен каждому. Автор рекомендует аудит паролей и закрытие старых проектов как базовую защиту.