Telegram-бот на DeepSeek: 460 целей и ноль взломов — разбор атаки

В мае 2026 года злоумышленник отправил в Telegram одну задачу — и больше ни одного его сообщения восстановить не удалось. Все остальное сделала нейросеть: нашла в интернете подходящие мишени, оценила их, скачала готовый код для атаки, попробовала его применить, ничего не добилась, самостоятельно решила, что цель бесперспективная, и ушла искать другую. Эту сессию целиком восстановили исследователи из Unit 42, подразделения Palo Alto Networks, и 30 июля опубликовали разбор. Итог кампании выглядит так: больше 460 целей под атакой и ноль систем, взломанных автономным контуром.

Что произошло: автономный ИИ в роли хакера

Киберпреступники все чаще используют большие языковые модели для автоматизации атак, но этот случай выделяется даже на их фоне. Речь идет о Telegram-боте, который работал на базе DeepSeek — открытой нейросети, доступной через API. Злоумышленник не писал сложных скриптов и не контролировал каждый шаг. Он просто отправил боту команду, а дальше ИИ действовал полностью самостоятельно.

Согласно отчету Unit 42, нейросеть получила задачу найти как можно больше потенциальных жертв и попытаться их взломать. Для этого она использовала открытые источники: искала IP-адреса, домены и другие данные, которые могли указывать на уязвимые системы. Затем DeepSeek скачивала готовые эксплойты из публичных репозиториев и применяла их к целям. Если атака не удавалась, бот сам принимал решение, что цель бесперспективна, и переходил к следующей.

За время кампании бот обработал более 460 целей. Однако ни одна из них не была взломана автономным контуром. Исследователи подчеркивают, что это не случайность: нейросеть сталкивалась с реальными защитными механизмами, которые она не могла обойти. Например, многие системы были обновлены и не содержали известных уязвимостей, а другие использовали многофакторную аутентификацию или сетевые экраны, которые блокировали попытки вторжения.

Почему выбор пал на DeepSeek

Использование ИИ в кибератаках — не новость. Уже несколько лет хакеры применяют нейросети для генерации фишинговых писем, создания вредоносного кода и автоматизации рутинных задач. Однако большинство таких инструментов остаются полуавтоматическими: человек контролирует каждый этап, а ИИ лишь помогает. Случай с Telegram-ботом на DeepSeek — один из первых задокументированных примеров, когда нейросеть действовала практически без вмешательства оператора.

Интересно, что выбор пал именно на DeepSeek. Эта модель стала популярной в 2025 году благодаря своей доступности и открытости. Ее можно запускать локально или использовать через облачные API, что делает ее привлекательной для злоумышленников, которые не хотят платить за коммерческие сервисы вроде GPT-4. Кроме того, DeepSeek хорошо справляется с задачами, требующими логического вывода, что важно для планирования атак.

Эксперты по безопасности уже предупреждали, что автономные ИИ-агенты могут стать следующей большой угрозой. В 2025 году исследователи из различных компаний продемонстрировали, как нейросети могут самостоятельно находить уязвимости и эксплуатировать их. Однако большинство этих демонстраций проводились в контролируемых условиях. Данный случай показывает, что такие атаки уже происходят в реальном мире, хотя и с ограниченной эффективностью.

Чем этот бот отличается от обычных хакерских инструментов?

Главное отличие — в автономности. Традиционные вредоносные программы действуют по заранее заданному сценарию: они сканируют сеть, проверяют известные уязвимости и пытаются их эксплуатировать. Если атака не удается, они просто переходят к следующей цели. Telegram-бот на DeepSeek вел себя иначе: он анализировал результаты своих действий, принимал решения и адаптировался к ситуации.

Например, когда бот сталкивался с системой, которая не реагировала на стандартные эксплойты, он не просто переходил дальше, а пытался найти альтернативные методы. Исследователи отметили, что бот иногда менял тактику: использовал другие типы атак или искал дополнительную информацию о цели. Это говорит о том, что нейросеть не просто выполняла скрипт, а действительно «думала» над каждым шагом.

Впрочем, такая автономность имеет и обратную сторону. Бот часто совершал ошибки, которые человек бы не допустил. Например, он мог тратить время на цели, которые заведомо не были уязвимы, или использовать устаревшие эксплойты. Это, вероятно, одна из причин, почему кампания не принесла результатов.

Технические детали: как бот искал и атаковал цели

Чтобы понять, почему бот не смог взломать ни одной системы, нужно разобраться в его архитектуре. По данным Unit 42, бот использовал API DeepSeek для генерации команд и анализа данных. Он был интегрирован с Telegram через простого бота, который получал сообщения от оператора и передавал их нейросети. Сам ИИ работал в облаке, что позволяло ему масштабироваться и обрабатывать большое количество запросов.

Для поиска целей бот использовал открытые базы данных и поисковые системы. Он искал IP-адреса, связанные с уязвимыми сервисами, такими как старые версии веб-серверов или системы управления базами данных. Затем он сопоставлял эти данные с известными уязвимостями из публичных источников, включая CVE-базы. Если находилось совпадение, бот скачивал готовый эксплойт из репозиториев вроде GitHub.

Однако на практике большинство целей оказались защищены. Многие администраторы уже установили обновления безопасности, а некоторые системы были настроены таким образом, чтобы блокировать подозрительные запросы. Кроме того, бот не учитывал такие факторы, как сетевые экраны и системы обнаружения вторжений, которые могли отсечь его попытки.

Интересно, что бот не пытался обходить эти защиты. Вместо этого он просто переходил к следующей цели, считая, что взлом невозможен. Это говорит о том, что DeepSeek, несмотря на свои возможности, не обладает достаточным пониманием реальных механизмов защиты. Она действует по шаблонам, которые изучила на обучающих данных, и не может адаптироваться к нестандартным ситуациям.

Кто в зоне риска и как защититься от ИИ-атак

Хотя конкретная кампания не принесла злоумышленнику результатов, она демонстрирует растущую тенденцию: ИИ все активнее используется в киберпреступности. Это касается не только крупных корпораций, но и обычных пользователей. Бот мог атаковать любые системы, включая небольшие компании и частные серверы. Если он найдет уязвимость, последствия могут быть серьезными: от кражи данных до использования ресурсов для дальнейших атак.

Для владельцев систем важно понимать, что традиционные методы защиты работают. Регулярное обновление программного обеспечения, использование сложных паролей и многофакторной аутентификации, а также мониторинг сетевой активности — все это может предотвратить атаки, даже если они автоматизированы с помощью ИИ. В данном случае ни одна цель не была взломана именно благодаря таким мерам.

Российским компаниям и пользователям стоит обратить особое внимание на эту угрозу. Хотя в отчете Unit 42 не указано, были ли среди целей российские системы, нельзя исключать, что бот мог их сканировать. Учитывая, что многие российские организации используют устаревшее программное обеспечение, они могут быть особенно уязвимы. Рекомендуется провести аудит безопасности и убедиться, что все системы обновлены.

Перспективы: эволюция ИИ-угроз и ответ защитников

Эксперты ожидают, что злоумышленники будут совершенствовать свои ИИ-инструменты. Ошибки, которые допустил бот на DeepSeek, могут быть исправлены в будущих версиях. Например, нейросеть можно обучить лучше распознавать защитные механизмы или использовать более сложные методы обхода. Кроме того, с развитием открытых моделей стоимость создания таких ботов будет снижаться, что сделает их доступными для более широкого круга преступников.

В то же время исследователи безопасности также используют ИИ для защиты. Уже существуют системы, которые автоматически обнаруживают аномалии в сетевом трафике и блокируют подозрительные действия. Возможно, в будущем мы увидим «битву ИИ» — когда атакующие и защищающиеся нейросети будут противостоять друг другу. Но пока что этот случай показывает: даже самая продвинутая нейросеть не может заменить опытного хакера, а грамотная защита остается надежным барьером.