Российская компания впервые стала жертвой успешной кибератаки, проведенной, как предполагается, полностью автономными ИИ-агентами. Злоумышленники проникли во внутреннюю инфраструктуру, похитив конфиденциальные данные за период около трех часов. Это происшествие стало предметом изучения специалистов из Positive Technologies, передает РИА Новости.

«От момента начального проникновения через внешний сервис до утечки конфиденциальных данных из критически важных внутренних систем прошло порядка трех часов», — сообщили в Positive Technologies. Преступники самостоятельно создавали и корректировали инструменты, настраивали рабочую среду и вносили исправления после неудачных попыток.

Согласно сведениям, предоставленным Positive Technologies, ИИ-агенты за несколько часов проникли на около десяти серверов компании. Во время атаки они выполняли сложные операции, совершая при этом простые ошибки, такие как некорректное введение команд или названий программ. В случае неудачи агенты заново исправляли ошибки и пробовали альтернативные методы.

Глава департамента реагирования на киберугрозы Positive Technologies Денис Гойденко сообщил, что проникновение в систему было осуществлено через уязвимость в настройках внешнего сервиса. По его словам, человеку было бы сложно обнаружить такую уязвимость. Эксперт предположил, что ИИ-агенты могли самостоятельно осуществить всю атаку — от проникновения до кражи данных.

• Телеграм
• Дзен
• Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.