Беличенко Виктория
В России впервые расследовали кибератаку, проведенную ИИ-агентами
Специалисты Positive Technologies впервые расследовали успешную кибератаку на инфраструктуру российской компании, предположительно полностью проведенную с помощью ИИ-агентов.
Злоумышленники проникли в инфраструктуру через внешний сервис и примерно за три часа получили доступ более чем к десяти узлам. За это время произошла утечка данных из критически важных систем.
Это первый случай в практике PT ESC IR, когда мы расследовали успешную атаку на инфраструктуру Linux и Windows, предположительно полностью проведенную ИИ-агентами
По его словам, на использование искусственного интеллекта указывали скорость и характер действий атакующих. ИИ-агенты одновременно пробовали разные способы продвижения по инфраструктуре, допускали ошибки и сразу их исправляли.
Гойденко отметил, что подобные атаки затрудняют установление того, кто за ними стоит. Кроме того, из-за высокой скорости работы ИИ-агентов у специалистов остается меньше времени на обнаружение и остановку атаки.
0