Хакеры применили ИИ-агентов для взлома российской компании

В ходе инцидента злоумышленники скомпрометировали более десяти узлов инфраструктуры, постоянно адаптируя инструменты под конкретные задачи. Атака сопровождалась созданием десятков скриптов и настройкой окружения в режиме реального времени. При этом высокий темп работы соседствовал с элементарными ошибками: неверным синтаксисом и опечатками в названиях компонентов, которые система мгновенно исправляла.

Руководитель департамента реагирования на киберугрозы Positive Technologies Денис Гойденко подчеркнул, что автономный характер атаки затрудняет поиск заказчиков, так как инструменты меняются непосредственно в процессе. Теперь традиционных методов защиты недостаточно, поскольку ИИ-агенты обходят ограничения человеческой скорости реакции. Специалисты компании пересматривают подходы к безопасности, фокусируясь на инструментах, способных анализировать подозрительную активность с сопоставимой скоростью.