Zimperium: ИИ-агенты научились автоматизировать атаки на мобильные приложения
ИИ-агенты уже способны самостоятельно проводить полноценные атаки на мобильные приложения. По данным Zimperium, они анализируют интерфейс, выбирают способ компрометации, обходят защиту и повторяют найденную атаку сразу на нескольких эмуляторах. В результате единичный взлом можно превратить в массовую мошенническую кампанию.
Ключевой элемент здесь, по сути, обычный скрипт. Агент обнаруживает уязвимость, превращает найденную последовательность действий в повторно используемый сценарий и запускает его параллельно. Даже после обновления приложения атака может быть быстро воспроизведена с минимальными затратами.
Zimperium уже наблюдала такую автоматизацию в реальных атаках. Один из примеров, RatHat, представляет собой банковский Android-вирус, который самостоятельно распознаёт содержимое экрана, крадёт коды и учётные данные, а после удаления… пытается установить себя снова!
ИИ видит приложение глазами пользователя
Для атаки агенту необязательно взаимодействовать с серверами приложения напрямую. Он может работать через интерфейс, используя функции специальных возможностей Android, предназначенные в том числе для людей с нарушениями зрения.
Система анализирует скриншоты и текст на экране, после чего способна заполнять формы, выдавать разрешения и создавать аккаунты. По механике взаимодействия это уже похоже на действия обычного пользователя.
При более серьёзной защите агент может самостоятельно выбрать другую тактику. Он способен получить установочный файл приложения, добавить инструменты для анализа и изменения его работы, а затем установить модифицированную версию даже на немодифицированный смартфон.
Если приложение защищено лучше, используются статический анализ кода, поиск обфускации и механизмов защиты от вмешательства, а также динамическое наблюдение. В частности, могут применяться инструменты вроде Frida, которые позволяют перехватывать функции приложения во время работы.
Root больше не обязательно искать вручную
Раньше компрометация защищённого Android или разблокировка iPhone требовали подбора конкретной уязвимости под модель устройства, обхода защит и технической экспертизы. Ошибка могла закончиться неработоспособным смартфоном.
Теперь значительную часть этой работы способен выполнять агент. Он сам выбирает метод, определяет подходящий способ сокрытия изменений и в некоторых случаях вообще отказывается от root, если защита приложения достаточно слабая.
Zimperium указывает, что агентские системы способны пройти весь путь от получения доступа до мошеннической операции по одной инструкции на естественном языке. Там, где раньше требовались годы опыта в реверс-инжиниринге и работе с root, часть процесса теперь автоматизируется.
Фреймворки вроде OpenClaw и Hermes позволяют ИИ не просто выдавать инструкции. Агент строит план, выполняет действия, смотрит на результат и меняет стратегию, пока не добьётся поставленной цели.
Главный сдвиг здесь связан с масштабом. Один специалист раньше мог вручную атаковать ограниченное число приложений и устройств. Агентская система превращает найденный способ компрометации в воспроизводимый процесс, который можно параллельно запускать на множестве целей. Именно это, по оценке Zimperium, снижает технический порог мобильного взлома и делает массовое мошенничество значительно доступнее.
