Российская компания столкнулась с необычной кибератакой, за которой, предположительно, стояли не обычные хакеры, а автономные ИИ-агенты. Всего за три часа злоумышленники проникли в корпоративную сеть, получили доступ более чем к 10 узлам инфраструктуры и организовали утечку данных из критически важных систем. Инцидент расследовали специалисты Positive Technologies, впервые столкнувшиеся с подобным сценарием в своей практике.
Особенно необычным оказалось поведение атакующих. Вместо последовательного поиска способов взлома программы одновременно пробовали несколько вариантов проникновения в разные системы. Они совершали ошибки, практически мгновенно исправляли их и продолжали атаку. Именно такая скорость и характер действий заставили экспертов предположить, что значительную часть работы выполнял искусственный интеллект.
Первой точкой проникновения стал внешний сервис компании. Оттуда атакующие начали продвигаться по внутренней инфраструктуре, затронув компьютеры и серверы под управлением Linux и Windows. По словам руководителя департамента комплексного реагирования на киберугрозы Positive Technologies Дениса Гойденко, это первый случай в практике подразделения PT ESC IR, когда успешную атаку предположительно полностью провели ИИ-агенты.
Главная опасность подобных взломов заключается в скорости. Пока специалисты по кибербезопасности пытаются обнаружить подозрительную активность, автономные программы могут за считаные минуты проверить несколько способов проникновения и найти работающий. Это сокращает время, необходимое для защиты корпоративной сети, и затрудняет установление организаторов атаки.
При этом участие ИИ-агентов пока не доказано окончательно — выводы экспертов основаны на технических признаках. Однако расследование показывает, как использование автономных алгоритмов может изменить привычные сценарии кибератак: для проникновения в инфраструктуру и кражи данных теперь может потребоваться значительно меньше времени.