PT: ИИ впервые самостоятельно обошел защиту компании в РФ и похитил данные
Эксперты Positive Technologies впервые в своей практике расследовали успешную кибератаку на российскую компанию, которую, предположительно, от начала до конца провели автономные ИИ-агенты.
По информации «Ленты.ру», получение доступа к внутренним системам организации и кража конфиденциальных данных заняли всего несколько часов.
Как сообщил руководитель департамента комплексного реагирования на киберугрозы PT ESC IR Денис Гойденко, с момента проникновения до утечки информации прошло около трех часов. Атакующие вошли в сеть через сложную для ручного обнаружения ошибку в настройках внешнего сервиса и захватили более десяти узлов корпоративной инфраструктуры на базе Linux и Windows.
Поведение предполагаемых ИИ-агентов оказалось необычным: они одновременно применяли несколько способов перемещения внутри корпоративной сети, допускали и почти мгновенно исправляли ошибки, а часть операций выглядела нелогично с точки зрения человека. По оценке Гойденко, нападение сопровождалось высокой активностью, было очень шумным и развивалось необычайно быстро.
В компании пояснили, что ранее злоумышленники использовали искусственный интеллект лишь на отдельных этапах кибератак, однако успешный взлом, предположительно полностью выполненный автономными агентами, зафиксирован впервые. Подобная технология усложняет поиск организаторов атаки, так как применяемые инструменты могут создаваться и меняться непосредственно в процессе, а порядок операций отличается от привычных действий киберпреступников. Кроме того, ИИ-агенты за считаные минуты выполняют задачи, которые прежде зависели от скорости работы человека. Это сокращает время, доступное специалистам по информационной безопасности для реагирования на угрозы, и требует от защитников корпоративных систем значительно быстрее выявлять проникновение и останавливать распространение атаки.
