ИИ-агенты за три часа взломали российскую компанию и похитили данные

Расследование показало, что войти в корпоративную инфраструктуру удалось из-за неправильной настройки внешнего сервиса. Далее атакующие перемещались между системами под управлением Linux и Windows. Название пострадавшей организации и характер похищенной информации не раскрываются.

На серверах с интервалом в секунды запускались десятки скриптов. Их создавали и меняли во время атаки: устанавливали библиотеки, проверяли соединения и искали доступ к другим системам.

В журналах остались следы ошибок: неверный синтаксис команд, перепутанные названия компонентов. После неудачи почти сразу следовала исправленная команда или новая попытка.

Руководитель департамента комплексного реагирования на киберугрозы Positive Technologies Денис Гойденко связывает такую скорость и характер действий с применением ИИ-агентов. По версии исследователей, они могли самостоятельно выбирать дальнейшие шаги, писать инструменты и исправлять собственные ошибки. Прямых доказательств того, что человек вообще не вмешивался в процесс, компания не представила.

Для PT ESC IR это первый расследованный случай с такими признаками. Скрипты постоянно менялись, что затрудняло анализ действий хакеров.

Ранее ICT-Online сообщал, что Microsoft раскрыла массовую атаку ИИ-агентов на более чем 2250 корпоративных облачных сред. Злоумышленники совершали до 2900 попыток входа в минуту.