Искусственный интеллект впервые провел успешную хакерскую атаку на российскую компанию. Инцидент расследовали специалисты департамента комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR), сообщает «Лента».

«Мы уже наблюдали экспериментальные атаки с использованием ИИ, а злоумышленники давно применяют его на отдельных этапах. Но это первый случай в практике PT ESC IR, когда мы расследовали успешную атаку на инфраструктуру Linux и Windows, предположительно полностью проведенную ИИ-агентами. На это указывают скорость и характер действий», — заявил руководитель PT ESC IR Денис Гойденко.

По его словам, с момента первоначального проникновения через внешний сервис до утечки конфиденциальной информации из внутренних критически важных систем компании-жертвы прошло около трех часов. За считанные часы интеллектуальные взломщики получили доступ более чем к десяти узлам корпоративной инфраструктуры. При этом некоторые действия ИИ-агентов выглядели нелогичными с точки зрения человека.

«Агенты одновременно пробовали разные способы продвижения по инфраструктуре, допускали ошибки и практически сразу их исправляли. Атака была очень шумной и развивалась необычайно быстро. Примечательно и то, что первоначальный доступ был получен через ошибку в конфигурации внешнего сервиса, которую довольно трудно обнаружить вручную. Все это дает нам основания предполагать, что ИИ-агенты могли самостоятельно пройти всю цепочку атаки — от первоначального проникновения до утечки данных», — добавил Гойденко.

В Positive Technologies отметили, что применение ИИ-агентов может существенно усложнить поиски тех, кто инициировал атаку. Инструменты создаются и изменяются непосредственно в ходе нападения, а последовательность действий не всегда соответствует привычным сценариям работы злоумышленников.

Развитие автономных атак меняет и требования к защите корпоративной инфраструктуры. Если раньше многие действия киберпреступников зависели от скорости работы человека, то ИИ-агенты способны выполнять множество задач за минуты, сокращая время, за которое защитникам необходимо обнаружить атаку и остановить ее развитие.

Ранее стало известно, что хакеры из новой группировки Stingy Basilisk почти четыре года шпионили за российским госучреждением. Злоумышленники присутствовали в его инфраструктуре как минимум с апреля 2022 года.