Главное в материале
- Атакующим потребовалось около трёх часов, чтобы проникнуть в критически важные системы и похитить данные
- Злоумышленники получили доступ более чем к десяти узлам под управлением Linux и Windows
- Полностью подтвердить участие только ИИ-агентов специалисты пока не смогли
Первое такое расследование в практике компании
В России расследовали кибератаку, на которую злоумышленникам понадобилось всего три часа, чтобы проникнуть в критически важные системы компании и похитить данные. Специалисты Positive Technologies предполагают, что практически всю операцию самостоятельно выполнили ИИ-агенты. Об этом сообщает ТАСС со ссылкой на компанию.
Как проходила атака
За короткое время атакующие получили доступ более чем к десяти узлам инфраструктуры под управлением Linux и Windows. Проникновение началось через внешний сервис, после чего вредоносная активность быстро распространилась внутри корпоративной сети.
Почему подозрение пало на ИИ
Особенность атаки заключалась в поведении взломщиков: они одновременно проверяли разные пути продвижения по сети, совершали ошибки и практически мгновенно их исправляли. Именно такая скорость и последовательность действий позволили экспертам предположить, что за атакой стояли автономные ИИ-системы.
«Первый случай в практике PT ESC IR»
«Это первый случай в практике PT ESC IR, когда мы расследовали успешную атаку на инфраструктуру Linux и Windows, предположительно полностью проведенную ИИ-агентами», — рассказал руководитель департамента комплексного реагирования на киберугрозы Positive Technologies Денис Гойденко.
Что это меняет для расследований
По словам Гойденко, подобные технологии серьёзно осложняют расследование киберинцидентов: установить, кто именно организовал взлом, становится труднее, а у специалистов по информационной безопасности остаётся всё меньше времени на обнаружение угрозы и её блокировку. При этом окончательно подтвердить, что операцию провели исключительно ИИ-агенты, специалисты пока не смогли — такой вывод основан прежде всего на характере и скорости обнаруженных действий.
Контекст: маскировка под нейросети
Ранее Life.ru рассказывал о другой схеме атак на российские компании: злоумышленники маскировали вредоносные запросы под обращения к популярным нейросетям, включая ChatGPT, DeepSeek и Claude, чтобы скрыть подозрительную активность от систем защиты. Новое расследование отличается от той схемы: там ИИ использовался лишь как прикрытие трафика, тогда как в описанном случае предполагается, что сами агенты выполняли атаку.
