Positive Technologies связала трёхчасовой взлом российской компании с работой ИИ-агентов
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Защитникам приходится реагировать не на один скрипт, а на параллельные действия агентов, которые сами исправляют ошибки и создают инструменты по ходу взлома.
В пересказе «Взгляда» Positive Technologies сообщила, что злоумышленники получили доступ более чем к десяти узлам Linux и Windows, а путь от внешнего сервиса до утечки конфиденциальной информации занял около трёх часов. Руководитель PT ESC IR Денис Гойденко назвал это первым случаем в практике департамента, когда успешная атака предположительно была полностью проведена ИИ-агентами; такой вывод компания делает по скорости и характеру действий. По данным компании, начальным доступом стала ошибка конфигурации внешнего сервиса, агенты параллельно пробовали разные пути продвижения и исправляли собственные ошибки, а вредоносные инструменты создавались во время атаки. Это вывод расследующей компании о вероятном механизме, а не независимо подтверждённая атрибуция исполнителя.
Источники 2