Лобстерный взлом ИИ

Хакерская выходка, которая одновременно выглядит как шутка и мрачный прогноз будущего, произошла вокруг популярного инструмента для написания кода на базе искусственного интеллекта. В центре истории — OpenClaw, открытый ИИ-«агент», известный тем, что способен выполнять команды самостоятельно, без прямого участия пользователя. В сообществе его часто называют шутливым «лобстером», но смех быстро заканчивается, когда понимаешь: устанавливать его начали тысячи машин, которые вовсе этого не планировали.

Причиной стала уязвимость в Cline — популярном среди разработчиков открытом ИИ-помощнике для работы с кодом. Всего за несколько дней до инцидента исследователь безопасности Аднан Хан продемонстрировал, что Cline можно обмануть, отправив ему хитро спрятанную инструкцию. Проблема была в том, что Cline напрямую передавал запросы модели искусственного интеллекта Claude от Anthropic, а та могла быть склонена выполнить скрытое указание, даже если оно выходит за рамки правил.

Хакер воспользовался этой слабостью максимально эффектно. Он заставил систему установить OpenClaw на устройства пользователей, где работал Cline, используя всего одну тщательно продуманную строку, замаскированную под безобидную команду. Хотя сам OpenClaw — не вредоносная программа, а экспериментальный инструмент, способный выполнять задачи по аналогии с персональным ассистентом, факт его принудительной установки показывает, к каким последствиям может привести отсутствие контроля над автономными ИИ.

История выглядит как забавный розыгрыш, но последствия ее куда серьезнее. На фоне растущей популярности автономных ИИ-систем, которым доверяют доступ к локальным компьютерам, подобные уязвимости превращаются из единичных случаев в системную угрозу. И этот случай может оказаться не самым опасным. Вопрос теперь не в том, повторится ли подобное — а в том, кто и когда решит воспользоваться такой слабостью не ради шутки, а ради реального вреда.