В «Лаборатории Касперского» предупредили о новом темпе кибератак из-за ИИ

ИИ-агенты сокращают время на поиск и использование уязвимостей с дней до часов и минут. Об этом рассказал главный эксперт «Лаборатории Касперского» Сергей Голованов в эфире Радио РБК.

«Если раньше ты считал в модели угроз, что это может случиться, и сколько у нас времени пореагировать, ты считал: ну, дня два. То сейчас, извини, пару часов», — сказал Голованов.

Сами уязвимости могут быть типовыми, но автоматизация позволяет обнаруживать их значительно быстрее. Примером стал случай в Мельбурне, где ИИ-агент, которому пользователь поручил записаться в спортзал, обнаружил возможность отменять чужие брони без авторизации и воспользовался ею, чтобы подняться в листе ожидания. Пользователь такой команды агенту не давал. Ускорение поиска уязвимостей требует более быстрой реакции служб кибербезопасности. Для защиты пользователей эксперт рекомендовал ограничивать системные права ИИ-агентов и не предоставлять им постоянный доступ к паролям, личным кабинетам и платежным данным. Для таких действий агент должен каждый раз запрашивать разрешение пользователя.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.