Материалы ИноСМИ содержат оценки исключительно зарубежных СМИ и не отражают позицию редакции ИноСМИ
Волна атак с применением искусственного интеллекта захлестнула интернет, пишет WSJ. Хакеры все чаще стали использовать ИИ-агенты для быстрых взломов. За один месяц количество инцидентов выросло в разы, парализуя работу стартапов и банков.
Роберт Макмиллан (Robert McMillan)
Киберпреступники вооружаются ИИ-инструментами нового поколения, а серьезная брешь в защите интернета положила начало "Черному октябрю".
В одиннадцать вечера в одну из недавних пятниц хакеры, вооруженные искусственным интеллектом, взялись за Колина Парсонса.
Наутро основатель стартапа обнаружил около 50 писем: в каждом сообщалось, что с него списали еще несколько долларов за сервисы Anthropic и OpenAI. Всего набежало 449 долларов.
Парсонс — лишь одна из последних жертв волны атак с применением ИИ, которая в последние недели захлестнула интернет. Хакеры все чаще прибегают к ИИ-агентам и специальным инструментам на базе ИИ. С ними взломы проходят быстрее, чем когда-либо, а отследить их становится все труднее.
"Мы наблюдаем настоящий взрыв: злоумышленники вовсю пользуются ИИ-агентами, — рассказал Адам Мейерс, старший вице-президент компании по кибербезопасности CrowdStrike. — Среди них есть и опытные группировки, и совсем неискушенные хакеры".
Всплеск взломов — лишь часть головокружительного ускорения киберугроз, которое ИИ вызвал по всему миру. Хакеры с новыми инструментами действуют все быстрее. Защитникам же приходится наперегонки устранять уязвимости, которых ИИ находит все больше, — пока злоумышленники не пустили их в ход.
В среду организации срочно закрывали только что найденные бреши, через которые можно было захватить до 70% сайтов в мире. По данным Amazon, хакеры уже вовсю пытаются этим воспользоваться.
Агентство национальной безопасности и ФБР посоветовали компаниям, которые не могут сразу установить исправления, попросту отключить свои сайты. Так и поступили государственные сайты ряда стран, в том числе Канады, Бельгии, Франции и Нидерландов. Имиджборд 4chan до выхода исправлений закрыл на своем сайте возможность оставлять комментарии.
Компании, которые расследуют кибератаки и ликвидируют их последствия, уже не справляются с темпом и масштабом атак с применением ИИ. Эксперты окрестили этот месяц "Черным октябрем", и многие в отрасли считают, что это только начало.
"Мы ожидаем, что в ближайшие недели и месяцы компании сообщат об огромном числе взломов", — сказал Стивен Адэр, президент компании по кибербезопасности Volexity.
По словам Адэра и его коллег, инструменты ИИ сегодня используют как государственные хакеры из Китая и России, так и преступники, которые крадут данные и заражают системы программами-вымогателями.
Один из таких инструментов — китайская хакерская программа с открытым исходным кодом Artex. Она с помощью ИИ автоматизирует проникновение в компьютерные сети.
На этой неделе Microsoft сообщила, что "злоумышленники в разных регионах мира" используют Artex, чтобы ускорить атаки на сотни компаний. А в начале месяца с помощью Artex у южнокорейских банков похитили данные примерно 68 тысяч человек.
Хакеры применяют ИИ для разведки и анализа огромных массивов украденных данных, рассказала Шерри Дэвидофф, основательница консалтинговой компании в сфере кибербезопасности LMG Security. С его помощью они даже пишут эксплойты — коды для проникновения в сети.
Раз в три месяца Дэвидофф вместе с NetDiligence — компанией, которая помогает пострадавшим от утечек данных, — опрашивает коллег о приемах, с которыми те сталкиваются в реальных атаках. Год назад следов ИИ почти никто из них не замечал. А за последний квартал это стало обычным делом, говорит она.
В начале этого года исследователи компании Sophos получили доступ к системам русскоязычной кибергруппировки, называющей себя Aurora. Так они смогли проследить эволюцию этой группы и ее растущую зависимость от ИИ.
Поначалу хакеры использовали ИИ, чтобы создавать инструменты и инфраструктуру для атак с применением программ-вымогателей. К концу года они уже с его помощью рыскали по взломанным корпоративным сетям в поисках способов проникнуть в другие учетные записи.
Кроме того, за год группировка перешла с проприетарных моделей, таких как разработки Anthropic, на новые открытые — например, Kimi от компании Moonshot AI. Об этом рассказал Колин Коуи, руководитель направления по анализу киберугроз Sophos.
"Они действуют быстрее, чем обычный человек", — добавил Коуи.
По его словам, к моделям ИИ хакеры обращались через Cursor — сервис для программирования с помощью ИИ. Лицензия обходилась им в 200 долларов в месяц.
Какими именно инструментами пользовались хакеры, обокравшие Колина Парсонса, неясно. Но они охотились за учетными данными, которые открывают доступ к ИИ-сервисам.
Деньги списали с помощью учетных данных, которые Парсонс хранил на OpenCode — сайте для программирования с ИИ. Сооснователь OpenCode Дакс Раас написал в X, что с 16 октября компания отбивается от "непрекращающейся" атаки с применением ИИ. Позже он добавил: "Черт, нам, по сути, нужны агенты, которые работают круглые сутки, — у хакеров-то такие есть".
В OpenCode на запрос редакции не ответили.
Парсонс открыл мессенджер Discord и зашел в канал поддержки OpenCode. Но канал был завален не вопросами пользователей, а бессмысленными сообщениями вроде "Йо" или "Удали телеграм". Новое появлялось каждые две секунды. Сообщение Парсонса о мошеннических списаниях быстро утонуло в этом потоке.
Тогда Парсонс обратился к OpenCode в X: "Вас что, взломали?"
Вскоре другие пользователи OpenCode сообщили, что тоже пострадали.
"Ага, то же самое — 1700 долларов", — написал один.
"Та же история", — откликнулся другой.
"Я в бешенстве, мои ключи утекли", — написал третий и добавил, что его аккаунт в OpenAI заблокировали.
