Іран атакував базу США в Бахрейні та вимагає прийняття його умов для припинення конфлікту

Тегеран заявив про запуск шести дронів на військовий об'єкт у Бахрейні, назвавши це відповіддю на агресію. Парламент Ірану готовий до переговорів, але лише за умови виконання його вимог.

JPCERT/CC виявив мережу з тисячі серверів для кібератак із використанням штучного інтелекту

Японський координаційний центр реагування на комп’ютерні інциденти спільно з міжнародними партнерами зафіксував близько тисячі серверів, що містили інструменти ШІ для пошуку вразливостей.

Сибіга: Путін уявляє себе на Ялтинській конференції 1945 року, але Росія не здатна на переформатування Європи

Міністр закордонних справ України Андрій Сибіга іронічно відповів на ідеї Володимира Путіна щодо перегляду безпекової архітектури континенту, нагадавши про реальні результати війни.

Схема Плєхова: 5,68 млрд грн держзамовлень та збитки у структурних підрозділах

Харківський завод засобів індивідуального захисту отримав понад 5 млрд грн державних коштів, проте дані відкритих реєстрів свідчать про підозрілі фінансові операції та збитки у пов'язаних компаніях.

JPCERT/CC виявив мережу з тисячі серверів для кібератак із використанням штучного інтелекту

JPCERT/CC виявив мережу з тисячі серверів для кібератак із використанням штучного інтелекту
JPCERT/CC виявив мережу з тисячі серверів для кібератак із використанням штучного інтелекту

Міжнародне розслідування, координуване Японією, встановило існування мережі з приблизно тисячі серверів, які, ймовірно, використовувалися як бази для проведення складних кібератак із залученням технологій штучного інтелекту. Ця інфраструктура перебувала в активному стані щонайменше з жовтня.

Масштаб загрози та методи пошуку вразливостей

Дослідженням керувала некомерційна організація JPCERT/CC (Японський координаційний центр реагування на комп’ютерні інциденти) у співпраці з іноземними компаніями, що спеціалізуються на кібербезпеці. Фахівці виявили, що на знайдених серверах розміщувалися інструменти на базі ШІ, призначені для пошуку слабких місць у системах та атак на вебсайти по всьому світу.

Зазначається, що з розвитком передових систем штучного інтелекту хакерська діяльність стала значно простішою. Задачі, які раніше вимагали від фахівців тривалого часу, тепер можна виконувати швидше. Сервери, що містять такі інструменти, можуть бути як фізичними пристроями, так і віртуальними системами. Наразі експерти відстежують від 600 до 700 таких об’єктів.

Виявлене програмне забезпечення

На більшості серверів були знайдені інструменти на базі ШІ, зокрема засіб для тестування на проникнення Artex. Ймовірно, зловмисники використовували їх для пошуку вразливостей у системах та спроб викрадення конфігураційних файлів.

Окремим випадком стало виявлення на одному з серверів слідів інструменту для підтримки програмування, створеного за допомогою ШІ від американської компанії Anthropic PBC. Це свідчить про те, що кіберзлочинці використовують штучний інтелект як зброю для розширення своїх можливостей.

Також на деяких серверах, доступних для широкого загалу, містилися програми для аналізу внутрішньої структури мобільних застосунків та перевірки систем на наявність вразливостей. Припускається, що зловмисники аналізували застосунки та намагалися отримати несанкціонований доступ через інтерфейси, які здійснюють обмін даними із зовнішніми системами.

Перспективи розвитку загрози

Аналітик JPCERT/CC Кен Саджо попередив, що наразі використання ШІ в кібератаках перебуває ще на початковому етапі. Водночас він наголосив: «у майбутньому кількість складніших атак зростатиме».

Коментарі

До цієї новини ще немає коментарів. Будьте першим!

Залишити коментар

Посилання в коментарях заборонені. Редакція може видалити коментар без пояснення причин.
На початок ↑