Специалисты Positive Technologies впервые расследовали кибератаку на российскую компанию, которую, предположительно, полностью совершили ИИ-агенты. Инцидент затронул инфраструктуру на Linux и Windows. Об этом сообщает портал Lenta.ru.
Как сообщили в департаменте комплексного реагирования на киберугрозы PT ESC IR, от первоначального проникновения через внешний сервис до утечки конфиденциальных данных из внутренних систем прошло около трех часов. За это время взломщики получили доступ более чем к десяти узлам корпоративной сети.
Руководитель PT ESC IR Денис Гойденко отметил, что действия ИИ-агентов отличались высокой скоростью и нелогичностью с точки зрения человека. Они одновременно пробовали разные способы продвижения, допускали ошибки и сразу их исправляли, что делает атаку необычайно быстрой и заметной.
Первоначальный доступ был получен через ошибку в конфигурации внешнего сервиса, которую сложно обнаружить вручную. По словам специалистов, это дает основания предполагать, что ИИ-агенты могли самостоятельно пройти всю цепочку атаки — от проникновения до утечки данных.
В компании также предупредили, что применение ИИ-агентов усложняет поиск инициаторов атаки, так как инструменты создаются и изменяются в ходе нападения. Это меняет требования к защите корпоративной инфраструктуры, сокращая время, за которое защитники должны обнаружить и остановить атаку.