Три часа на разграбление: бунт машин добрался до России

То, чем нас десятилетиями пугал Голливуд, наконец случилось в реальности. В России зафиксировали первый прецедент, когда корпоративную крепость взломал не живой хакер с сигаретой в зубах, а предположительно полностью автономные ИИ-агенты. Эксперты из департамента комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR) признали: электронный взломщик справился с задачей пугающе легко и быстро.

Машине хватило всего около трех часов, чтобы просочиться через незаметную брешь во внешнем сервисе и добраться до конфиденциальной информации жертвы. За считанные часы цифровой диверсант подмял под себя более десяти узлов в системах Windows и Linux. При этом железный взломщик действовал дерзко, невероятно шумно и абсолютно не по-человечески.

«Мы уже наблюдали экспериментальные атаки с использованием ИИ, а злоумышленники давно применяют его на отдельных этапах. Но это первый случай в практике PT ESC IR, когда мы расследовали успешную атаку на инфраструктуру Linux и Windows, предположительно полностью проведенную ИИ-агентами. На это указывают скорость и характер действий», — констатировал руководитель PT ESC IR Денис Гойденко.

Самое жуткое в этой истории — манера поведения электронных агрессоров. Программа обнаружила такую трудно заметную оплошность в настройках, мимо которой любой эксперт из плоти и крови просто прошел бы мимо. Оказавшись внутри, робот начал судорожно метаться по сети, совершать нелепые промахи и тут же на ходу их исправлять, перебирая разные варианты.

«Агенты одновременно пробовали разные способы продвижения по инфраструктуре, допускали ошибки и практически сразу их исправляли. Атака была очень шумной и развивалась необычайно быстро. Примечательно и то, что первоначальный доступ был получен через ошибку в конфигурации внешнего сервиса, которую довольно трудно обнаружить вручную. Все это дает нам основания предполагать, что ИИ-агенты могли самостоятельно пройти всю цепочку атаки — от первоначального проникновения до утечки данных», — добавил Гойденко.

Вычислить заказчика теперь практически невозможно, ведь инструменты создавались и изменялись прямо во время штурма, что может усложнить поиск привычных следов. Службам безопасности приходится быстрее реагировать на угрозы, развивающиеся со скоростью процессора. К слову, классические шпионы тоже никуда не делись: группировка Stingy Basilisk без лишнего шума сидела в сетях одного из российских госучреждений почти четыре года, начиная с апреля 2022 года.