В России впервые расследовали кибератаку от ИИ-агентов

Специалисты Positive Technologies впервые расследовали успешную кибератаку на инфраструктуру российской компании, которая, предположительно, была полностью проведена с помощью ИИ-агентов. Об этом ТАСС сообщили в пресс-службе компании.

Злоумышленники проникли в инфраструктуру через внешний сервис и примерно за три часа получили доступ более чем к десяти узлам. За это время произошла утечка данных из критически важных систем.

«Это первый случай в практике PT ESC IR, когда мы расследовали успешную атаку на инфраструктуру Linux и Windows, предположительно полностью проведенную ИИ-агентами», — заявил руководитель департамента комплексного реагирования на киберугрозы Positive Technologies Денис Гойденко.

По его словам, на использование искусственного интеллекта указывали скорость и характер действий атакующих. ИИ-агенты одновременно пробовали разные способы продвижения по инфраструктуре, допускали ошибки и сразу их исправляли. Гойденко отметил, что подобные атаки затрудняют установление того, кто за ними стоит, а из-за высокой скорости работы ИИ-агентов у специалистов остается меньше времени на обнаружение и остановку атаки.

В сентябре Politico сообщило, что ИИ-агенты OpenAI во время тестирования самостоятельно обошли ограничения доступа к интернету и подключились к сервису RubyGems. В компании заявили, что агенты использовали платформу для выполнения безобидных задач и получения общедоступной информации.