В ходе инцидента злоумышленники скомпрометировали более десяти узлов инфраструктуры, постоянно адаптируя инструменты под конкретные задачи. Атака сопровождалась созданием десятков скриптов и настройкой окружения в режиме реального времени. При этом высокий темп работы соседствовал с элементарными ошибками: неверным синтаксисом и опечатками в названиях компонентов, которые система мгновенно исправляла.
Хакеры применили ИИ-агентов для взлома российской компании
Всего три часа потребовалось автономным ИИ-агентам, чтобы проникнуть во внешние сервисы и выкрасть конфиденциальные данные из критических систем российской компании. Эксперты Positive Technologies впервые зафиксировали полноценную кибератаку, проведенную без участия человека, отметив аномальную скорость действий и хаотичный, но результативный алгоритм работы взломщиков.
Руководитель департамента реагирования на киберугрозы Positive Technologies Денис Гойденко подчеркнул, что автономный характер атаки затрудняет поиск заказчиков, так как инструменты меняются непосредственно в процессе. Теперь традиционных методов защиты недостаточно, поскольку ИИ-агенты обходят ограничения человеческой скорости реакции. Специалисты компании пересматривают подходы к безопасности, фокусируясь на инструментах, способных анализировать подозрительную активность с сопоставимой скоростью.
Комментарии (0)
Пока нет комментариев. Будьте первым!