Эпоха классических хакерских атак, требующих постоянного участия человека, стремительно уходит в прошлое. На смену им приходят автономные системы, способные действовать без участия оператора. О масштабном и пугающем инциденте, где в качестве главного оружия выступил искусственный интелмулект, сообщает издание Financial Times, ссылаясь на свои источники.
Речь идет о беспрецедентной атаке на государственные ресурсы Тайваня. По данным исследователей из израильской компании Dream, специализирующейся на кибербезопасности и ИИ, злоумышленники использовали общедоступные инструменты ИИ с открытым исходным кодом. Это позволило им создать не просто вирус, а полноценную виртуальную «киберкоманду».
Механика атаки поражает своей сложностью. В начале июля хакерский инструментарий задействовал до восьми независимых ИИ-агентов, действовавших одновременно. Эти цифровые агенты самостоятельно просканировали инфраструктуру 21 государственной системы, выявили критические уязвимости и, что самое опасное, мгновенно меняли тактику, как только сталкивались с попытками блокировки. Результаты взлома оказались катастрофическими: скомпрометировано как минимум 85 правительственных учетных записей, похищено более 2,5 тысяч личных дел сотрудников. Но на этом атака не остановилась — хакеры сумели проникнуть в сети как минимум семи энергетических компаний и даже затронули Агентство Тайваня по ядерной безопасности.
Амир Бекер, главный стратег компании Dream, подчеркивает:
Подобного уровня «сквозной автономности» при атаке на государственные объекты мир еще не видел. По его мнению, современным правительствам пора принять новую реальность: состояние постоянной кибератаки теперь является нормой.
Хотя эксперты не называют конкретное имя хакерской группировки, улики указывают на определенный вектор. Использование упрощенного китайского языка во внутренних коммуникациях атакующих дает веские основания подозревать связь с Китаем.
Официальный Тайвань занял осторожную позицию. В Министерстве цифровых технологий страны отказались давать подробные комментарии, сославшись на режим конфиденциальности. Тем не тем менее, представители ведомства признают, что методы киберпреступников становятся всё более изощренными, а интеграция ИИ в их арсенал фундаментально изменила саму природу киберугроз.
Этот инцидент — не единичный случай. Ранее агентство Reuters, опираясь на данные южнокорейской компании Genians, сообщало о деятельности северокорейской группы Kimsuky. Те также начали использовать большие языковые модели для автоматизации атак, анализа украденной информации и создания высокоточных фишинговых материалов. Мир вступает в фазу, где программный код становится не просто инструментом, а самостоятельным участником глобального противостояния.
