ИИ впервые успешно атаковал российскую компанию
Искусственный интеллект впервые провел успешную хакерскую атаку на российскую компанию. Об этом в беседе с «Лентой.ру» сообщили специалисты департамента комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR), расследовавшие инцидент. По их словам, такое произошло впервые.
«Мы уже наблюдали экспериментальные атаки с использованием ИИ, а злоумышленники давно применяют его на отдельных этапах. Но это первый случай в практике PT ESC IR, когда мы расследовали успешную атаку на инфраструктуру Linux и Windows, предположительно полностью проведенную ИИ-агентами. На это указывают скорость и характер действий», — констатировал руководитель PT ESC IR Денис Гойденко.
Он уточнил, что с момента первоначального проникновения через внешний сервис до утечки конфиденциальной информации из внутренних критически важных систем компании-жертвы прошло около трех часов. За считаные часы интеллектуальные взломщики получили доступ более чем к десяти узлам корпоративной инфраструктуры. При этом некоторые действия ИИ-агентов выглядели нелогичными с точки зрения человека.
«Агенты одновременно пробовали разные способы продвижения по инфраструктуре, допускали ошибки и практически сразу их исправляли. Атака была очень шумной и развивалась необычайно быстро. Примечательно и то, что первоначальный доступ был получен через ошибку в конфигурации внешнего сервиса, которую довольно трудно обнаружить вручную. Все это дает нам основания предполагать, что ИИ-агенты могли самостоятельно пройти всю цепочку атаки — от первоначального проникновения до утечки данных», — добавил Гойденко.
В Positive Technologies констатировали, что применение ИИ-агентов может существенно усложнить поиски тех, кто инициировал атаку. Это связано с тем, что инструменты создаются и изменяются непосредственно в ходе нападения, а последовательность действий не всегда соответствует привычным сценариям работы злоумышленников. Кроме того, развитие автономных атак меняет и требования к защите корпоративной инфраструктуры. Если раньше многие действия киберпреступников зависели от скорости работы человека, то ИИ-агенты способны выполнять множество задач за минуты. Это сокращает время, за которое защитникам необходимо обнаружить атаку и остановить ее развитие.
Ранее стало известно, что хакеры из новой группировки Stingy Basilisk почти четыре года шпионили за российским госучреждением. Злоумышленники присутствовали в его инфраструктуре как минимум с апреля 2022 года.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
