Новости

Вредонос Hades использует провокационные запросы, чтобы обходить ИИ‑сканеры

Обновлено: 27 июня 2026 г.

Почему это важно

Ситуация может означать, что вредоносное ПО начинает учитывать распространение ИИ‑инструментов в безопасности разработки и адаптироваться к их ограничениям. Такой подход сигнализирует о возможном новом классе техник обхода автоматических проверок, когда вредоносный код не маскируется, а провоцирует защитные системы на отказ. Для компаний, зависящих от цепочек поставок ПО, это укладывается в тренд усложнения атак именно на уровне зависимостей и инструментов разработки.

Эксперты Socket обнаружили вирус под названием Hades, нацеленный на атаки на проекты по разработке программного обеспечения на уровне цепочки поставок. Вредонос распространяется в инфраструктуре разработки и ориентирован на компрометацию процессов, связанных с созданием ПО.

По данным исследователей, у Hades есть необычный механизм защиты от сканеров на основе искусственного интеллекта. Он провоцирует отказ таких систем от анализа, отправляя недопустимые запросы. В частности, используются запросы на создание ядерного и биологического оружия, из‑за которых ИИ‑инструменты могут прекращать проверку.

Ключевые факты

Эксперты Socket обнаружили вирус под названием Hades.
Hades нацелен на атаки на проекты по разработке ПО на уровне цепочки поставок.
Вирус использует защиту от ИИ‑сканеров, отправляя им недопустимые запросы.
Среди таких запросов, попытки сгенерировать материалы о создании ядерного и биологического оружия, что приводит к отказу ИИ‑сканеров обрабатывать запрос.