Занимающаяся информационной безопасностью компания Positive Technologies сообщила о расследовании успешно проведённой атаки на компанию из России. Этот случай отличается от множества подобных атак тем, что всю работу, предположительно, выполнили исключительно ИИ-агенты. Они проникли через внешний сервис и похитили из критически важных систем конфиденциальные данные, на что ушло не более трёх часов.

За это время агентам удалось получить доступ более чем к десятку узлов корпоративной инфраструктуры, подбирая наиболее подходящие для определённых задач инструменты и разными способами продвигаясь по сети. Десятки скриптов появлялись на серверах всего за несколько секунд. Устанавливались библиотеки и программные компоненты, неудачные варианты программных инструментов менялись в процессе взлома.

Изображение: Gemini

Речь может идти о первом подобном случае в практике подразделения Positive Technologies — атаке на инфраструктуру под управлением Windows и Linux, в рамках которой люди не принимали никакого участия. На это указывают скорость действий, параллельное применение разных вариантов и самостоятельное исправление ошибок. При этом полная автономность атаки не является доказанным фактом.

Специалисты полагают, что подобных атак будет становиться всё больше. Чтобы противостоять им, средства защиты также должны будут начать работать быстрее.