Специалисты Positive Technologies расследовали первую в своей практике успешную кибератаку на российскую компанию, предположительно полностью проведенную искусственным интеллектом.

Как сообщает «Лента.ру», злоумышленники за несколько часов проникли во внутренние системы организации и похитили конфиденциальные данные. Особенности взлома указывают на возможное самостоятельное выполнение всех этапов атаки ИИ-агентами.

По словам руководителя департамента комплексного реагирования на киберугрозы PT ESC IR Дениса Гойденко, от проникновения в инфраструктуру до утечки информации прошло около трех часов. За это время атакующие получили доступ более чем к десяти узлам корпоративной сети, работавшим на Linux и Windows. Для первоначального взлома использовалась ошибка в настройках внешнего сервиса, которую сложно выявить вручную.

Предполагаемые ИИ-агенты одновременно применяли несколько методов перемещения по сети, допускали ошибки и почти мгновенно их исправляли. Эксперты также зафиксировали нетипичную для человека последовательность действий, высокую активность и необычно быстрое развитие атаки.

В Positive Technologies отметили, что ранее искусственный интеллект уже использовался на отдельных этапах кибератак, однако успешные взломы, предположительно полностью выполненные автономными агентами, специалистам прежде не встречались. Подобные технологии затрудняют выявление организаторов нападений, поскольку инструменты могут создаваться и изменяться непосредственно в процессе взлома, а последовательность действий отличается от традиционных методов киберпреступников.

Распространение таких атак сокращает время на реагирование специалистов по информационной безопасности. ИИ-агенты способны за считаные минуты выполнять операции, скорость которых прежде зависела от человека. Это требует более оперативного обнаружения проникновений и предотвращения дальнейшего распространения атак внутри корпоративных систем.