sharp333

👾 Взлом на автопилоте Эксперты «Лаборатории Касперского» изучили одну из первых реальных кампаний, в которой большие языковые модели автоматизировали самый сложный и традиционно «ручной» этап — развитие атаки внутри уже взломанной сети. Проникнув в инфраструктуру самостоятельно, атакующие развернули агент открытой платформы для тестирования на проникновение CyberStrikeAI и передали управление искусственному интеллекту. Пока человек лишь контролировал общий ход операции, нейросеть за считаные часы активной работы сделала всё остальное: закрепилась в системе (за две минуты!), написала сценарии PowerShell, сконструировала запросы к домену и базам данных, захватила новые узлы и собрала учётные данные. Любопытно, что сам агент на заражённой машине никаких ИИ-функций не содержит — весь «мозг операции» изолирован на командном сервере злоумышленников. Усложняет ли такой подход обнаружение атаки и мешает ли её атрибуции? Разбираемся в нашей новой статье на портале Securelist. Kaspersky 💙 ВК | 💬 Max | 📝 Дзен 💬 Порвали два трояна в Max