Admin
Администратор
Исследователи кибербезопасности раскрыли детали трёх кибератак на организации в Японии, в которых искусственный интеллект играл ключевую роль. Эти атаки отличаются от ранее известных случаев использования автономного фреймворка ARTEX для тестирования на проникновение. В ходе анализа были обнаружены серверные среды, содержащие инструменты для разведки, списки целей, логи и истории команд. Первая атака использовала инструмент CyberStrikeAI для автоматизации различных этапов кибератаки, включая разведку, обнаружение уязвимостей и их эксплуатацию. Вторая атака была проведена человеком с использованием языковой модели для ускорения планирования и разработки инструментов. Третья атака ограничилась использованием ИИ для создания инструментов и скриптов оператора. Исследователи отмечают, что ИИ увеличивает масштабы атак, но основные уязвимости остаются неизменными. Атаки не ограничиваются Японией и охватывают также организации в других странах, включая Великобританию, Францию и Италию. Использование ИИ позволяет злоумышленникам ускорить процесс обнаружения и эксплуатации уязвимостей, сокращая время между их обнаружением и использованием в атаках.
