Российскую компанию впервые успешно атаковал искусственный интеллект
Искусственный интеллект (ИИ) впервые провел успешную хакерскую атаку на российскую компанию. Как отметили в беседе с «Лентой.ру» расследовавшие инцидент специалисты департамента комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR), такое произошло впервые.
«Мы уже наблюдали экспериментальные атаки с использованием ИИ, а злоумышленники давно применяют его на отдельных этапах. Но это первый случай в практике PT ESC IR, когда мы расследовали успешную атаку на инфраструктуру Linux и Windows, предположительно полностью проведенную ИИ-агентами. На это указывают скорость и характер действий», — констатировал руководитель PT ESC IR Денис Гойденко.
Он уточнил, что с момента первоначального проникновения через внешний сервис до утечки конфиденциальной информации из внутренних критически важных систем компании-жертвы прошло около трех часов. За считаные часы интеллектуальные взломщики получили доступ более чем к десяти узлам корпоративной инфраструктуры. При этом некоторые действия ИИ-агентов выглядели нелогичными с точки зрения человека.
«Агенты одновременно пробовали разные способы продвижения по инфраструктуре, допускали ошибки и практически сразу их исправляли. Атака была очень шумной и развивалась необычайно быстро. Примечательно и то, что первоначальный доступ был получен через ошибку в конфигурации внешнего сервиса, которую довольно трудно обнаружить вручную. Все это дает нам основания предполагать, что ИИ-агенты могли самостоятельно пройти всю цепочку атаки — от первоначального проникновения до утечки данных», — добавил Гойденко.