Технология CyberStrikeAI объединяет сервер управления с агентами и языковыми моделями, которые самостоятельно подбирают инструменты и анализируют ответы системы. В зафиксированных инцидентах атака начиналась с ручного доступа через SQL-сервер, после чего следовала двухнедельная пауза для подготовки. Сам процесс захвата прав администратора после развертывания импланта занимал всего несколько дней, а финальный этап сбора и кражи данных укладывался в один час. Важно, что вычислительные мощности ИИ оставались на стороне атакующих, а зараженные устройства выполняли лишь роль исполнителей, что затрудняло обнаружение аномалий.
Киберпреступники начали использовать ИИ-агентов для атак
Злоумышленники автоматизировали взлом образовательных организаций в Африке и Латинской Америке с помощью фреймворка CyberStrikeAI. Использование нейросетей позволило преступникам радикально сократить время от проникновения в сеть до полного захвата домена администратора, превращая рутинные операции по сбору данных в слаженный автономный процесс, управляемый LLM-моделями.
В коде вредоносного ПО эксперты нашли комментарии на китайском языке, однако прямых доказательств участия конкретных хакерских группировок нет. Специалисты «Лаборатории Касперского» подчеркивают, что ИИ сместился с этапа подготовки фишинга в ядро самой атаки. Несмотря на возросшую скорость и автономность действий, злоумышленники по-прежнему опираются на классические методы разведки и перемещения внутри сети, которые успешно блокируются современными средствами защиты вроде Kaspersky EDR Expert.
Комментарии (0)
Пока нет комментариев. Будьте первым!