100 ИИ-агентов знали только имя — и пять раз взломали аккаунты за 5 часов

⚡ Главное за 5 секунд

• Автор запустил около 100 ИИ-агентов с одной задачей — взломать его собственные аккаунты, зная только имя.
• За пять часов агенты добились успеха пять раз.
• Набор сработавших приёмов в превью статьи не раскрыт: описание обрывается на полуслове, детали — в полном тексте на Habr.

🔍 Что обнаружено

На Habr в блоге компании OTUS вышел перевод материала, где автор поставил эксперимент на себе: около сотни ИИ-агентов получили простую задачу — взломать аккаунты человека, зная только его имя. Проверка шла пять часов, за это время агенты пять раз добились успеха. Полный разбор — в статье по адресу habr.com/ru/companies/otus/articles/1097872/.

Механика в превью раскрыта частично: фраза обрывается на словах «используя у…», поэтому конкретные векторы атаки по короткому описанию не восстановить. Что известно точно — на входе у агентов было минимум данных: имя, без паролей, почты и прочих зацепок. Дальше автор разбирает, какие цепочки сработали и почему, уже в самом тексте перевода.

💡 Почему это важно

Автономные агенты меняют масштаб: то, что раньше требовало ручной возни с каждым сервисом, теперь распараллеливается на сотню процессов, которые долбят цель одновременно. Если верить результату автора, «про меня и так ничего не найти» перестаёт быть аргументом — имя в его схеме оказалось достаточным входом. Оговорка по умолчанию: это личный эксперимент одного человека, а не аудит вендора, так что цифры стоит читать вместе с его методикой — она в исходной статье.