Хакеры используют ИИ для автономных кибератак

Злоумышленники всё чаще используют ИИ-инструменты, такие как Claude, для проведения автономных кибератак. Это позволяет совершать сложные операции даже тем, кто не обладает глубокими знаниями в области кибербезопасности.

Атаки с использованием искусственного интеллекта

Хакеры поручают нейросетям целые этапы взлома: от поиска уязвимостей до проникновения в чужие системы. Такой подход демократизирует хакерские атаки, делая их доступными для новичков.

Расследование выявило несколько громких инцидентов:

• Один из хакеров подключил к Claude 819 инструментов и атаковал государственный сайт Индонезии, практически не имея опыта в кибербезопасности.
• С помощью двух ИИ-агентов злоумышленники скомпрометировали более 15 больниц в Аргентине.
• Под удар попала библиотека LiteLLM, которую разработчики используют для подключения к Claude, ChatGPT и Gemini.

Пострадали также крупные платформы облачных сервисов. В Railway сообщили о доступе злоумышленников к конфиденциальным данным клиентов, включая API-ключи и пароли баз данных. По данным расследования, у Zeabur также скомпрометировали 3,2 млн учётных записей.