Искусственный интеллект впервые успешно атаковал российскую компанию
Искусственный интеллект (ИИ) осуществил успешную хакерскую атаку на российскую компанию. Специалисты департамента комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR) сообщили, что это произошло впервые. Об этом сообщает Lenta.ru.
Руководитель PT ESC IR Денис Гойденко отметил, что ранее наблюдали лишь экспериментальные атаки с использованием ИИ, однако это первый случай, когда была расследована успешная атака на инфраструктуру Linux и Windows, предположительно полностью осуществленная ИИ-агентами. Скорость и характер действий указывают на это.
С момента первоначального проникновения через внешний сервис до утечки конфиденциальной информации прошло около трех часов. За это время интеллектуальные взломщики получили доступ более чем к десяти узлам корпоративной инфраструктуры. Некоторые действия ИИ-агентов выглядели нелогичными для человека.
Агенты одновременно пробовали различные способы продвижения по инфраструктуре, допускали ошибки и быстро их исправляли. Атака была шумной и развивалась очень быстро. Первоначальный доступ был получен через ошибку в конфигурации внешнего сервиса, которую сложно обнаружить вручную. Это позволяет предположить, что ИИ-агенты могли самостоятельно пройти всю цепочку атаки — от первоначального проникновения до утечки данных.
В Positive Technologies отметили, что использование ИИ-агентов может усложнить поиски инициаторов атаки, так как инструменты изменяются в процессе нападения, а последовательность действий не всегда соответствует привычным сценариям.
Развитие автономных атак также меняет требования к защите корпоративной инфраструктуры. Ранее многие действия киберпреступников зависели от скорости работы человека, теперь ИИ-агенты могут выполнять множество задач за минуты, что сокращает время для обнаружения и остановки атаки.
Ранее сообщалось, что хакеры из группировки Stingy Basilisk шпионили за российским госучреждением почти четыре года, находясь в его инфраструктуре с апреля 2022 года.
