Компания по кибербезопасности Sysdig сообщила о выявлении, по их мнению, первой в истории атаки-вымогателя, полностью осуществленной с использованием искусственного интеллекта. Исследовательская команда Sysdig назвала оператора атаки JADEPUFFER и утверждает, что крупная языковая модель справилась с каждой стадией процесса: от взлома системы и кражи учетных данных до дальнейшего проникновения в сеть, а затем шифрования и удаления производственной базы данных компании.

По данным Sysdig, данная атака демонстрирует новые возможности, которые открывает искусственный интеллект для злоумышленников. Использование AI в кибератаках позволяет значительно увеличить скорость и эффективность действий хакеров, а также снизить риск их обнаружения.

В ходе атаки JADEPUFFER искусственный интеллект не только автоматизировал процесс взлома, но и адаптировался к изменениям в защитных механизмах целевой системы. Это подчеркивает необходимость обновления и усиления мер безопасности в организациях, особенно в свете роста угроз, связанных с использованием AI в киберпреступности.

Специалисты подчеркивают, что такие инциденты могут стать обычным делом в будущем, если компании не начнут активно внедрять новые технологии защиты и обучать сотрудников методам противодействия подобным атакам. Важно также отметить, что использование AI в кибербезопасности может быть как благом, так и угрозой, в зависимости от того, как именно он будет применяться.

Sysdig призывает организации к более строгому контролю за безопасностью своих систем и к проактивному реагированию на потенциальные угрозы. В условиях, когда киберугрозы становятся все более сложными и изощренными, адекватные меры защиты становятся критически важными для сохранения данных и репутации компаний.

Источник новости:
The Hacker News

Читать полностью