ИИ впервые полностью провёл успешную атаку на российскую компанию
Специалисты по кибербезопасности впервые расследовали успешную хакерскую атаку на российскую компанию, которую, по их оценке, полностью провели ИИ-агенты. Об этом рассказал руководитель департамента комплексного реагирования на киберугрозы Positive Technologies Денис Гойденко. Ранее специалисты этой организации наблюдали лишь отдельные этапы атак с использованием ИИ или экспериментальные попытки.
По словам эксперта, от проникновения через внешний сервис до вывода конфиденциальной информации из критически важных внутренних систем компании-жертвы прошло около трёх часов. За это время ИИ-агенты получили доступ более чем к десяти узлам инфраструктуры на Linux и Windows.
Атака развивалась необычно быстро и была очень шумной. Агенты одновременно пробовали разные способы продвижения по сети, допускали ошибки и почти сразу их исправляли, а некоторые действия выглядели нелогичными с точки зрения человека. Первоначальный доступ был получен через ошибку в конфигурации внешнего сервиса, которую трудно заметить при ручной проверке.
Именно скорость и характер действий дали основания предположить, что ИИ прошёл всю цепочку атаки самостоятельно, от проникновения до утечки данных. Применение ИИ-агентов может заметно усложнить поиск инициаторов: инструменты создаются и меняются прямо в ходе нападения, а последовательность действий не всегда похожа на привычные схемы злоумышленников.
Автономные атаки меняют и требования к защите корпоративных сетей. Раньше многие действия преступников зависели от скорости человека, а ИИ-агенты способны выполнять множество задач за минуты, поэтому у защитников остаётся меньше времени, чтобы обнаружить атаку и остановить её развитие.