Специалисты Positive Technologies впервые расследовали успешную кибератаку на инфраструктуру российской компании, которую, предположительно, полностью провели ИИ-агенты. Название компании в PT ESC IR не раскрывают.
Злоумышленники проникли в инфраструктуру через внешний сервис и примерно за три часа получили доступ более чем к десяти узлам корпоративной инфраструктуры. За это время произошла утечка данных из критически важных систем, работавших на Linux и Windows.
На использование искусственного интеллекта указывали скорость и характер действий атакующих, заявил руководитель департамента комплексного реагирования на киберугрозы Positive Technologies Денис Гойденко. По его словам, ИИ-агенты одновременно пробовали разные способы продвижения по инфраструктуре, допускали ошибки и сразу их исправляли. Атакующие создавали и меняли инструменты, настраивали рабочее окружение, устанавливали библиотеки, а технически сложные шаги сочетали с простыми ошибками — неверным синтаксисом команд или неправильными названиями компонентов.
Гойденко отметил, что такие атаки затрудняют установление того, кто за ними стоит, а из-за высокой скорости работы ИИ-агентов у специалистов остаётся меньше времени на обнаружение и остановку атаки.
