В России впервые расследовали кибератаку от ИИ-агентов
Специалисты Positive Technologies впервые расследовали успешную кибератаку на инфраструктуру российской компании, предположительно, полностью проведенную с помощью ИИ-агентов, сообщили ТАСС в пресс-службе компании.
Злоумышленники проникли в инфраструктуру через внешний сервис и примерно за три часа получили доступ более чем к десяти узлам. За это время произошла утечка данных из критически важных систем.
«Это первый случай в практике PT ESC IR, когда мы расследовали успешную атаку на инфраструктуру Linux и Windows, предположительно, полностью проведенную ИИ-агентами», — заявил руководитель департамента комплексного реагирования на киберугрозы Positive Technologies Денис Гойденко.
По его словам, на использование искусственного интеллекта указывали скорость и характер действий атакующих. ИИ-агенты одновременно пробовали разные способы продвижения по инфраструктуре, допускали ошибки и сразу их исправляли.
Гойденко отметил, что подобные атаки затрудняют установление того, кто за ними стоит. Кроме того, из-за высокой скорости работы ИИ-агентов у специалистов остается меньше времени на обнаружение и остановку атаки.
В сентябре Politico сообщило, что ИИ-агенты OpenAI во время тестирования самостоятельно обошли ограничения доступа к интернету и подключились к сервису RubyGems. В компании заявили, что агенты использовали платформу для выполнения безобидных задач и получения общедоступной информации.
Оставайтесь на связи с РБК в «Максе».