PT: ИИ-агенты впервые обошли защиту российской компании и украли данные

Российские специалисты по информационной безопасности расследовали необычный случай взлома корпоративной сети, который, предположительно, был полностью осуществлен с помощью искусственного интеллекта. Злоумышленникам потребовалось около трех часов, чтобы проникнуть во внутреннюю инфраструктуру организации и похитить конфиденциальные сведения. Об этом сообщается на официальном сайте компании «Позитив Текнолоджиз».

Эксперты департамента комплексного реагирования на киберугрозы установили, что нападение существенно отличалось от привычных сценариев действий киберпреступников. Особое внимание исследователей привлекли высокая скорость проникновения, большое количество выполняемых операций и нестандартное поведение программных инструментов.

Руководитель подразделения Денис Гойденко рассказал, что с момента получения первоначального доступа к системам организации до хищения информации прошло приблизительно три часа.

За это время атакующим удалось проникнуть более чем на десять узлов корпоративной сети. В инфраструктуре пострадавшей компании использовались различные операционные системы, включая «Линукс» и «Виндоус».

Начальной точкой проникновения стала ошибка в настройках одного из внешних сервисов. По оценке специалистов, обнаружить подобный недостаток конфигурации вручную было бы достаточно сложно.

Однако предполагаемые интеллектуальные программы сумели воспользоваться уязвимостью и продолжить продвижение по внутренней сети организации.

Исследователи обратили внимание на необычную последовательность действий атакующих. В процессе взлома одновременно применялось несколько способов получения доступа к различным компонентам корпоративной инфраструктуры.

При этом некоторые операции выполнялись с ошибками. В отдельных случаях использовались неправильные команды или некорректные названия программ. Однако после неудачных попыток система практически сразу меняла последовательность действий и продолжала работу.

Подобное поведение стало одним из признаков возможного использования автономных программных помощников на основе искусственного интеллекта.

Еще одной особенностью нападения оказалась высокая интенсивность операций. За короткий промежуток времени было выполнено множество действий, которые при обычном сценарии потребовали бы значительно больше времени.

По словам Гойденко, атака сопровождалась большим количеством заметных событий в корпоративной сети и развивалась исключительно быстро.

Специалисты считают, что именно сочетание скорости, автоматического исправления ошибок и нестандартного выбора действий позволяет предполагать самостоятельную работу интеллектуальных программ.

Ранее технологии искусственного интеллекта уже использовались злоумышленниками при подготовке и проведении кибератак. Например, подобные инструменты могли помогать на отдельных этапах поиска уязвимостей и обработки полученной информации.

Однако в рассматриваемом случае эксперты впервые в своей практике столкнулись с успешным нападением, при котором вся последовательность операций могла выполняться без непосредственного участия человека.

При этом окончательно доказать полную автономность взлома пока не удалось. Выводы специалистов основаны на анализе технических следов и особенностей поведения программ.

В компании также предупредили, что распространение подобных технологий может усложнить расследование компьютерных преступлений.

Интеллектуальные системы способны создавать и изменять используемые инструменты непосредственно во время нападения. Кроме того, выполняемые ими операции могут существенно отличаться от привычных действий человека.

Это затрудняет установление последовательности событий и определение того, кто непосредственно организовал атаку.

Дополнительную проблему создает сокращение времени между проникновением в корпоративную сеть и хищением информации.

Если раньше отдельные этапы нападения зависели от скорости работы человека, то автономные программы способны выполнять аналогичные задачи значительно быстрее.

В результате подразделения информационной безопасности могут располагать лишь небольшим промежутком времени для обнаружения подозрительной активности и предотвращения утечки данных.

По мнению исследователей, выявленный случай свидетельствует о необходимости учитывать возможности искусственного интеллекта при организации защиты корпоративных информационных систем.

Может быть интересно:

1. Яблоки больше не кладу в шарлотку: готовлю нежный пирог с заварным кремом — тает во рту
2. Обычную овсянку больше не варю: смешиваю с яблоком и яйцом — получается нежный пирог на завтрак
3. Из обычной клюквы готовлю густой домашний соус: добавляю апельсин и сахар — идеально подходит к запечённой курице
4. Обычные шампиньоны превращаю в сытный ужин: начиняю картофелем и сыром — запекаю до румяной корочки
5. Лаваш больше не использую только для рулетов: кладу внутрь яблоки с корицей — готовлю хрустящие конвертики к чаю