А

Автоматизатор

IT и технологии · 3 ноября 2026 г.

Открыть канал в MAX

🕵️ Первая в России кибератака полностью от ИИ-агентов рассекречена!

🕵️ Первая в России кибератака полностью от ИИ-агентов рассекречена! 🕵️ Первая в России кибератака полностью от ИИ-агентов рассекречена! 🔥 Что произошло? Специалисты Positive Technologies (PT ESC IR) впервые в своей практике расследовали успешную атаку на инфраструктуру российской компании, предположительно проведённую целиком искусственным интеллектом. От проникновения через внешний сервис до утечки конфиденциальных данных из критически важных внутренних систем прошло всего около трёх часов — и это лишь верхушка айсберга новой эпохи автономных киберугроз! 🤖 Как это выглядело? За несколько часов злоумышленники получили доступ к более чем десяти узлам корпоративной инфраструктуры, создавая десятки скриптов на нескольких серверах с интервалом в секунды. Они не только создавали и изменяли инструменты, но и настраивали рабочее окружение под свои задачи: устанавливали необходимые библиотеки и программные компоненты, адаптируя каждый шаг под конкретную цель! 🧠 Отличительные черты атаки Некоторые шаги атакующих были нелогичными с точки зрения человека — например, технически сложные действия сочетались с простыми ошибками вроде неверного синтаксиса команд или неправильных названий компонентов. После неудачных попыток быстро следовали исправления или новые способы решения задачи, что прямо указывает на работу нейросети за кулисами! 🔍 Как расследовали и что это значит? Эксперты PT ESC IR обратили внимание именно на характер действий: скорость, объём операций и постоянное «самообучение» в ходе атаки. Руководитель департамента Денис Гойденко отметил, что прежнего уровня автоматизации защиты уже недостаточно — защитникам нужны инструменты, способные с сопоставимой скоростью обнаруживать подозрительную активность и помогать останавливать атаку! ⚡ Вывод Применение ИИ-агентов существенно усложняет установление того, кто стоит за кибератакой: инструменты создаются непосредственно в ходе атаки, а последовательность действий не всегда соответствует привычным сценариям. Чем мощнее становятся автономные нейросети, тем важнее контроль над теми данными, которые они обрабатывают! 🕵️ #кибербезопасность #искусственныйинтеллект #positive technologies #взлом #инцидент #нейросети #рф #хакеры