Искусственный интеллект впервые полностью провел взлом российской компании

В России зафиксирован первый инцидент, когда успешный взлом корпоративной сети провел исключительно искусственный интеллект без прямого человеческого вмешательства. Автономные цифровые агенты сумели преодолеть периметр защиты, за несколько минут захватить более десятка узлов и за три часа похитить конфиденциальную информацию. Об уникальном случае сообщили эксперты компании Positive Technologies, исследовавшие цепочку вторжения.

Команда кибербезопасности PT ESC IR изучила проникновение в смешанную сетевую инфраструктуру под управлением операционных систем Windows и Linux. Внимание специалистов привлекли аномальная скорость развития атаки и нетипичное поведение злоумышленников. Входным билетом во внутренний контур послужила ошибка в конфигурации внешнего сервиса, который человеку вычислить вручную крайне тяжело.

«Мы уже наблюдали экспериментальные атаки с использованием ИИ, а злоумышленники давно применяют его на отдельных этапах. Но это первый случай в практике PT ESC IR, когда мы расследовали успешную атаку на инфраструктуру Linux и Windows, предположительно полностью проведенную ИИ-агентами. На это указывают скорость и характер действий», — констатировал руководитель PT ESC IR Денис Гойденко.

Поведение автономного алгоритма кардинально отличалось от привычных хакерских методик. Программа шумно тестировала параллельные способы продвижения по инфраструктуре, совершала неочевидные ошибки и тут же их переделывала. Весь цикл — от первого проникновения до утечки конфиденциальной информации из внутренних критически важных систем — уложился примерно в 180 минут.

«Агенты одновременно пробовали разные способы продвижения по инфраструктуре, допускали ошибки и практически сразу их исправляли. Атака была очень шумной и развивалась необычайно быстро. Примечательно и то, что первоначальный доступ был получен через ошибку в конфигурации внешнего сервиса, которую довольно трудно обнаружить вручную. Все это дает нам основания предполагать, что ИИ-агенты могли самостоятельно пройти всю цепочку атаки — от первоначального проникновения до утечки данных», — добавил Гойденко.

Появление полностью автономных алгоритмов нападения серьезно меняет расстановку сил в сфере информационной безопасности. Вычислить истинных заказчиков операции становится в разы труднее, поскольку инструменты создаются и изменяются непосредственно в ходе нападения, а последовательность действий не всегда соответствует привычным сценариям. Службам безопасности отечественных предприятий придется срочно пересматривать регламенты: если раньше многие действия киберпреступников зависели от скорости работы человека, то теперь отражать натиск необходимо за считанные минуты.

Традиционные угрозы при этом не теряют актуальности. Ранее специалисты обнаружили группировку Stingy Basilisk, чьи участники скрытно шпионили за российским государственным ведомством с весны 2022 года, сохраняя незаметное присутствие на протяжении почти четырех лет.