19 октября норвежская NorForge опубликовала исследование "Inside Cairn: Open Windows into Massive AI-Driven Cyber Operations". NorForge нашла более 20 открытых панелей Cairn, системы управления автономными агентами, с высокой вероятностью связанных с вредоносной деятельностью. На такой платформе оператору достаточно задать цель, например, получить доступ к определенному веб-приложению и далее ИИ-агенты самостоятельно исследуют инфраструктуру, ищут уязвимости, пробуют различные способы эксплуатации и фиксируют промежуточные результаты. Исследователи наблюдали за реальными действиями преступников, управлявших ИИ-агентами через открытые и часто незащищенные панели. Меня в этом исследовании заинтересовало не использование ИИ для атак, это уже не новость, а скорее некоторые численные показатели этого процесса: ➡️ Средняя успешность наблюдавшихся кампаний составила приблизительно 10% ➡️ Среднее время от запуска проекта до достижения цели составляло менее 23 часов ➡️ Около $5000 затрат на токены для одной наблюдавшейся крупной кампании ➡️ Примерно $50 на один успешный взлом (в оценку не входят инфраструктура, аренда серверов, подготовка инструментов, труд оператора и последующая монетизация). Изменение экономики очевидно – атакующему больше не обязательно вручную исследовать каждый сайт. Он может организовать параллельные автономные проверки множества объектов, периодически анализируя результаты и изменяя цели. И получается прекрасное доказательство тезиса о снижении порога входа и демократизации атак за счет ИИ. На одной чаше весов у нас 50 баксов на атаку, а на другой?.. Дорогие решения, завязанные на человека, принимающего решения? Ну такая себе перспективка вырисовывается... Особенно если связать эту автоматизацию с уязвимостями в VMmanager и PHP, обсуждаемыми последние пару дней 😂 #ии #экономика #киберпреступность #автоматизация