Positive Technologies: ИИ-агенты самостоятельно атаковали российскую компанию
- Positive Technologies расследовала атаку на российскую компанию, которую, предположительно, провели исключительно ИИ-агенты.
- За три часа агенты проникли через внешний сервис, получили доступ более чем к десятку узлов и похитили конфиденциальные данные.
- Возможный первый случай атаки на инфраструктуру Windows и Linux без участия людей не подтверждает полной автономности атаки.
Почему это важно: Специалисты считают, что подобных атак станет больше, поэтому средства защиты должны будут работать быстрее.
Вся операция по краже данных была проведена за 3 часа
Занимающаяся информационной безопасностью компания Positive Technologies сообщила о расследовании успешно проведённой атаки на компанию из России. Этот случай отличается от множества подобных атак тем, что всю работу, предположительно, выполнили исключительно ИИ-агенты. Они проникли через внешний сервис и похитили из критически важных систем конфиденциальные данные, на что ушло не более трёх часов.
За это время агентам удалось получить доступ более чем к десятку узлов корпоративной инфраструктуры, подбирая наиболее подходящие для определённых задач инструменты и разными способами продвигаясь по сети. Десятки скриптов появлялись на серверах всего за несколько секунд. Устанавливались библиотеки и программные компоненты, неудачные варианты программных инструментов менялись в процессе взлома.
Изображение: Gemini
Речь может идти о первом подобном случае в практике подразделения Positive Technologies — атаке на инфраструктуру под управлением Windows и Linux, в рамках которой люди не принимали никакого участия. На это указывают скорость действий, параллельное применение разных вариантов и самостоятельное исправление ошибок. При этом полная автономность атаки не является доказанным фактом.
Специалисты полагают, что подобных атак будет становиться всё больше. Чтобы противостоять им, средства защиты также должны будут начать работать быстрее.
