FT рассказала о масштабной хакерской атаке на Тайвань с применением ИИ
Исследователи Dream заявили, что хакеры применяли ИИ-агентов с открытым исходным кодом для создания инструмента, действовавшего как скоординированная киберкоманда
Неизвестная группа хакеров применила общедоступные инструменты искусственного интеллекта (ИИ) для взлома правительственных сайтов Тайваня. Об этом сообщила Financial Times (FT) со ссылкой на источник, отметив, что инцидент показывает, как ИИ трансформирует кибервойну.
Исследователи из израильской IT-компании в сфере ИИ и кибербезопасности Dream заявили, что хакеры применяли ИИ-агентов с открытым исходным кодом для создания инструмента, действовавшего как скоординированная киберкоманда.
В начале июля хакерский инструмент одновременно задействовал до восьми автономных ИИ-агентов, которые изучили инфраструктуру 21 государственной системы, исследовали уязвимости и меняли тактику при блокировке. Инструмент смог скомпрометировать как минимум 85 правительственных учетных записей пользователей, извлек более 2,5 тыс. записей о персонале, а в дальнейшем расширил атаку на энергетические компании. Кроме того, атака распространилась как минимум на семь энергетических компаний и агентство Тайваня по ядерной безопасности.
FT отмечает, что инцидент произошел в то время, когда индустрия ИИ и кибербезопасности борется с возможностью новейших моделей выявлять и использовать программные уязвимости.
Главный стратег Dream Амир Бекер заявил, что никогда ранее не видел «сквозной автономной атаки» на правительственный объект. По его словам, теперь правительства стран должны исходить из того, что они находятся под постоянной кибератакой.
Компания не приписывает атаку конкретной хакерской группе. Однако там отметили, что использование упрощенного китайского языка во внутренних коммуникациях означает высокую вероятность того, что группа связана с Китаем.
В Минцифры Тайваня отказались комментировать взлом, сославшись на вопросы конфиденциальности. При этом представитель ведомства отметил, что методы хакерских атак «становятся все более разнообразными». По его словам, интеграция ИИ дополнительно «изменила характер инцидентов» в сфере кибербезопасности.
Ранее Reuters со ссылкой на южнокорейскую компанию Genians писал, что связанная с Северной Кореей хакерская группа Kimsuky создала инструменты на базе больших языковых моделей и собрала программное обеспечение, которое может использоваться для автоматизации кибератак, анализа украденных данных и создания фишинговых материалов.
Оставайтесь на связи с РБК в «Максе».