Специалисты Positive Technologies расследовали первую в своей практике успешную кибератаку на российскую компанию, предположительно полностью выполненную с помощью искусственного интеллекта. Как сообщает «Лента.ру», злоумышленники получили доступ к внутренним системам организации и похитили конфиденциальную информацию всего за несколько часов. Особенности взлома позволили экспертам предположить, что все этапы нападения самостоятельно осуществляли ИИ-агенты.
Читайте: Пенсии в России резко вырастут: кто получит прибавку
Руководитель департамента комплексного реагирования на киберугрозы PT ESC IR Денис Гойденко рассказал, что от первоначального проникновения до утечки данных прошло около трех часов. За это время атакующие смогли получить доступ более чем к десяти узлам корпоративной инфраструктуры, включавшей системы Linux и Windows. Точкой входа стала сложная для обнаружения вручную ошибка в настройках внешнего сервиса.
Необычным оказался и характер действий предполагаемых ИИ-агентов. Они одновременно использовали несколько способов перемещения внутри корпоративной сети, совершали ошибки и практически мгновенно исправляли их. Некоторые операции выглядели нелогично с точки зрения человека, а само нападение сопровождалось высокой активностью. «Атака была очень шумной и развивалась необычайно быстро», — отметил Гойденко.
В компании пояснили, что технологии искусственного интеллекта уже применялись злоумышленниками на отдельных этапах кибератак, однако ранее специалисты не сталкивались с успешным взломом, предположительно полностью осуществленным автономными агентами. Такая технология способна затруднить установление организаторов нападения. Используемые инструменты могут создаваться и изменяться непосредственно во время атаки, а последовательность операций отличается от привычных действий киберпреступников.
Распространение подобных методов также сокращает время, доступное специалистам по информационной безопасности для реагирования на угрозы. ИИ-агенты способны за считаные минуты выполнять операции, которые прежде зависели от скорости работы человека. В результате обнаруживать проникновение и останавливать распространение атаки защитникам корпоративных систем необходимо значительно быстрее.
Читайте также:
- Еще одна пандемия грозит России: количество больных стремительно увеличивается
- Что распыляли над головами россиян: микробиолог Никулин сделал тревожное заявление
- Многие пенсионеры зря платят эти налоги: какие льготы действуют в 2026 году
