Немкин

Специалисты Positive Technologies впервые расследовали кибератаку на российскую компанию, которая, по предварительным оценкам, была полностью реализована ИИ-агентами. Этот случай показывает, как быстро меняется характер современных киберугроз. По данным компании, от первоначального проникновения через внешний сервис до утечки конфиденциальной информации из внутренних систем прошло всего около трех часов. За это время атакующие получили доступ более чем к десяти узлам корпоративной инфраструктуры, самостоятельно создавали и адаптировали инструменты, настраивали рабочее окружение и подбирали необходимые программные компоненты. Фактически мы наблюдаем новый этап развития киберпреступности, когда искусственный интеллект используется не просто как вспомогательный инструмент, а как самостоятельный исполнитель целой цепочки атакующих действий. Особенность таких атак — скорость и способность оперативно менять тактику. ИИ-агенты могут последовательно выполнять множество операций, исправлять ошибки и искать альтернативные способы достижения цели. Это существенно сокращает время, которое остается у специалистов по информационной безопасности для обнаружения и нейтрализации угроз. Этот случай должен стать дополнительным сигналом для всей российской ИТ-отрасли. Развитие искусственного интеллекта открывает новые возможности для экономики и государства, но одновременно требует пересмотра подходов к кибербезопасности. Нам необходимо развивать отечественные средства защиты, внедрять интеллектуальные системы обнаружения угроз, усиливать мониторинг корпоративных сетей и готовить специалистов, способных работать с принципиально новыми сценариями атак. При этом важно понимать: если ИИ становится инструментом злоумышленников, то и системы защиты должны использовать возможности искусственного интеллекта. Противодействие таким угрозам требует не только технологических решений, но и постоянного обмена опытом между бизнесом, разработчиками и государством. Кибербезопасность больше не может строиться исключительно на реагировании на уже произошедшие инциденты. В эпоху ИИ наша задача — научиться предвидеть угрозы и противодействовать им до того, как они приведут к серьезным последствиям. 📌 Этот пост также в МАКС