ИИ меняет кибербезопасность, ускоряя автоматизированные атаки

Кибербезопасность вступает в период быстрых перемен: искусственный интеллект помогает злоумышленникам находить уязвимости и использовать их в реальном времени. Об этом заявил Алекс Стамос, директор по безопасности Cognition и специалист по кибербезопасности с большим опытом. По его словам, в последние недели произошла серия взломов компаний, связанных с искусственным интеллектом, поставщиков неооблачной инфраструктуры и других технологических организаций.

Стамос отметил, что атаки всё чаще объединяются в цепочку. В приведённом им примере украденные API-ключи Fireworks позволили получить доступ к Cursor, после чего вредоносный плагин распространился на 5 000 компаний и создал вероятность новых взломов. Хакерскую атаку на Binance он назвал крупнейшим ограблением в истории. При этом, по его словам, за происходящим стоят разные преступные и государственные группы.

Стамос считает, что модели с открытыми весами теперь способны автоматизировать значительную часть цепочки атаки: изучать цели, обнаруживать ошибки, писать эксплойты и применять их. Среди обсуждаемых инструментов он назвал ARTEX — китайский проект с открытым исходным кодом. Ситуацию он сравнил с «Диким Западом» 1990-х годов и заявил, что доступность таких средств подрывает прежнюю модель отрасли, основанную на редких навыках, ответственном раскрытии уязвимостей и программах вознаграждений за найденные ошибки.