ИИ впервые провел кибератаку на мировые компании

Компания Anthropic обнаружила первую в истории высокотехнологичную шпионскую кампанию, почти полностью выполненную автономным ИИ. Злоумышленники использовали возможности ИИ не только для консультации, но и для осуществления самих кибератак. 

По данным исследователей Anthropic, злоумышленники – это спонсируемая Китаем группировка. Они использовали модель Claude Code для проникновения примерно в 30 организаций по всему миру. 

Целью кибератаки были крупные технологические компании, финансовые учреждения, химические производственные предприятия и государственные учреждения. 

Кибератака проходила так: 

1. Люди-операторы выбрали цели и создали инфраструктуру атаки; 

2. Затем они взломали защитные механизмы Claude, представляя процесс как легитимное тестирование безопасности. 

3. После этого ИИ начал самостоятельную работу: проводил разведку сети, находил базы данных, добывал логины и пароли, классифицировал украденные данные. В завершение «миссии» он подготовил подробную документацию проведенной хакер-работы. 

По оценке исследователей, ИИ выполнял около 80-90% всего объема действий, а человек подключался только к четырем-шести ключевым решениям. Скорость атаки была недостижима для обычных хакеров: Claude генерировал тысячи запросов в секунду. 

Ранее эксперты компании ESET из Братиславы обнаружили первый вирус-вымогатель на основе ИИ. Вредоносное программное обеспечение называется PromptLock.