Число ИИ-атак на российские ресурсы возросло в пять раз за квартал
Количество попыток вторжений с использованием искусственного интеллекта в III квартале увеличилось примерно в пять раз по сравнению с предыдущим кварталом, составив 1,7 миллиона, согласно исследованию Positive Technologies. Данную информацию сообщает портал Самара онлайн 24.
Доля таких атак в общем объеме угроз за указанный период возросла до 5,6%, в то время как ранее она находилась на уровне 1,1%. Системы защиты зафиксировали 31 миллион срабатываний на подозрительные запросы, связанные с нейросетями, что на 65% больше, чем в предыдущем квартале.
По данным Positive Technologies, наибольший рост активности с признаками использования ИИ наблюдался в августе, когда число событий увеличилось в 3,8 раза по сравнению с июлем. Эксперты отмечают, что ИИ все чаще применяется для разведки и попыток взлома веб-приложений, что позволяет автоматизировать изучение интернет-ресурсов и проверку типовых уязвимостей.
Аналитики сообщают, что около 59% срабатываний, связанных с попытками эксплуатации уязвимостей, приходятся на SQL-инъекции, а 24% связаны с обходом каталогов для доступа к файлам за пределами разрешенной области. Еще 10% составляют попытки внедрения команд операционной системы.
Системы защиты сайтов в III квартале срабатывали на подозрительные запросы на 12% чаще, чем ранее. Наибольший рост наблюдается в IT-компаниях — на 64%, в медицине — на 55%, в финансовом секторе — на 38%, в розничной торговле — на 33%. В то же время в промышленности и транспорте показатели снизились на 58% и 70% соответственно.
Согласно BI.ZONE Threat Intelligence, в первом полугодии ИИ использовался в 38% атак на российские организации, что значительно выше по сравнению с 13% за аналогичный период прошлого года.
Максим Долгинин, руководитель направления развития продуктов кибербезопасности Cloud.ru, отметил, что результаты исследования Positive Technologies логичны. По его словам, ИИ позволяет быстро проверять гипотезы при поиске уязвимостей и разрабатывать работающие программы для их эксплуатации.
Ранее сообщалось о появлении на теневых площадках вредоносных программ для кражи данных, которые могут автоматически составлять профили пользователей с помощью ИИ. В сентябре эксперты BI.ZONE Threat Intelligence обнаружили два таких приложения, которые способны извлекать из ИИ-ассистентов историю чатов и аутентификационные данные, а затем анализировать их для составления досье пользователя.
