Міжнародне розслідування, координуване Японією, встановило існування мережі з приблизно тисячі серверів, які, ймовірно, використовувалися як бази для проведення складних кібератак із залученням технологій штучного інтелекту. Ця інфраструктура перебувала в активному стані щонайменше з жовтня.
Масштаб загрози та методи пошуку вразливостей
Дослідженням керувала некомерційна організація JPCERT/CC (Японський координаційний центр реагування на комп’ютерні інциденти) у співпраці з іноземними компаніями, що спеціалізуються на кібербезпеці. Фахівці виявили, що на знайдених серверах розміщувалися інструменти на базі ШІ, призначені для пошуку слабких місць у системах та атак на вебсайти по всьому світу.
Зазначається, що з розвитком передових систем штучного інтелекту хакерська діяльність стала значно простішою. Задачі, які раніше вимагали від фахівців тривалого часу, тепер можна виконувати швидше. Сервери, що містять такі інструменти, можуть бути як фізичними пристроями, так і віртуальними системами. Наразі експерти відстежують від 600 до 700 таких об’єктів.
Виявлене програмне забезпечення
На більшості серверів були знайдені інструменти на базі ШІ, зокрема засіб для тестування на проникнення Artex. Ймовірно, зловмисники використовували їх для пошуку вразливостей у системах та спроб викрадення конфігураційних файлів.
Окремим випадком стало виявлення на одному з серверів слідів інструменту для підтримки програмування, створеного за допомогою ШІ від американської компанії Anthropic PBC. Це свідчить про те, що кіберзлочинці використовують штучний інтелект як зброю для розширення своїх можливостей.
Також на деяких серверах, доступних для широкого загалу, містилися програми для аналізу внутрішньої структури мобільних застосунків та перевірки систем на наявність вразливостей. Припускається, що зловмисники аналізували застосунки та намагалися отримати несанкціонований доступ через інтерфейси, які здійснюють обмін даними із зовнішніми системами.
Перспективи розвитку загрози
Аналітик JPCERT/CC Кен Саджо попередив, що наразі використання ШІ в кібератаках перебуває ще на початковому етапі. Водночас він наголосив: «у майбутньому кількість складніших атак зростатиме».
Коментарі
До цієї новини ще немає коментарів. Будьте першим!