Атака ИИ-агентов
Специалисты Positive Technologies впервые расследовали кибератаку на российскую компанию, которую предположительно полностью совершили ИИ-агенты. Инцидент затронул инфраструктуру на Linux и Windows.
По данным департамента PT ESC IR, от проникновения через внешний сервис до утечки конфиденциальных данных из внутренних систем прошло около трех часов. За это время атакующие получили доступ более чем к десяти узлам корпоративной сети.
Руководитель департамента Денис Гойденко отметил, что действия ИИ-агентов отличались высокой скоростью и нелогичностью с точки зрения человека: они одновременно пробовали разные способы продвижения, допускали ошибки и сразу их исправляли. Это делает атаку необычайно быстрой и при этом заметной.
Первоначальный доступ был получен через ошибку в конфигурации внешнего сервиса, которую сложно обнаружить вручную. Специалисты полагают, что ИИ-агенты могли самостоятельно пройти всю цепочку атаки — от проникновения до утечки данных.
В компании предупредили, что применение ИИ-агентов усложняет атрибуцию: инструменты создаются и изменяются прямо в ходе нападения. Это меняет требования к защите корпоративной инфраструктуры, сокращая время, за которое защитники должны обнаружить и остановить атаку.