ИИ впервые провел кибератаку без участия человека

Кибератака привлекла внимание исследовательской группы по изучению кибератак из компании по облачной безопасности Sysdig. Группа зафиксировала первый в истории случай, когда агент с искусственным интеллектом провел кибератаку от начала до конца без участия человека. Полностью автоматизированная атака программ-вымогателей, проводилась с помощью большой языковой модели (LLM).

ИИ-хакер, которого Sysdig назвала Jadepuffer, взломал уязвимый сервер, обнаружил пароли и учетные данные для входа в систему, а затем зашифровал производственную базу данных, прежде чем потребовать выкуп в биткоинах.

Сразу после получения доступа к инструменту с открытым исходным кодом для создания приложений искусственного интеллекта, LLM начала искать учетные данные с фокусом на китайских поставщиков, таких как Alibaba, Tencent и Huawei.

Хакерский ИИ смог адаптировать свою тактику в режиме реального времени, работая со скоростью, которая превосходит возможности даже самых опытных операторов.

Полученные результаты подчеркивают риск, который представляют системы искусственного интеллекта, поскольку они становятся все более способными проводить сложные кибератаки без контроля со стороны человека.

Источник: Yahoo