Новость
Эксперты департамента комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR) расследовали инцидент, не имеющий прецедентов в их практике: взлом инфраструктуры российской компании, который, по всей видимости, целиком выполнили ИИ-агенты. Путь от проникновения через внешний сервис до вывода конфиденциальных данных из ключевых внутренних систем занял у атакующих примерно три часа.
Атака выделялась прежде всего темпом и плотностью действий. Всего за несколько часов злоумышленникам удалось закрепиться более чем на десяти узлах корпоративной сети. Для доставки инструментов они использовали разные методы и на ходу подстраивали их под конкретные цели. Часть шагов при этом выглядела странно и плохо укладывалась в логику действий человека.
По ходу атаки были созданы десятки скриптов, которые запускались на нескольких серверах с разницей в считаные секунды. Атакующие не ограничивались написанием и доработкой инструментов: они разворачивали под свои задачи рабочее окружение, доустанавливая нужные библиотеки и программные компоненты. Сложные технические операции соседствовали с элементарными промахами – ошибками в синтаксисе команд или неверными названиями компонентов. Однако каждая неудача почти сразу сменялась исправлением либо попыткой решить задачу другим путем.
Руководитель PT ESC IR Денис Гойденко напомнил, что экспериментальные атаки с участием ИИ специалисты видели и раньше, а отдельные этапы взлома злоумышленники автоматизируют с помощью нейросетей уже давно. Тем не менее это первый случай, когда команда расследовала успешную атаку на инфраструктуру Linux и Windows, предположительно проведенную ИИ-агентами без участия человека. В пользу этой версии, по его словам, говорят скорость и характер действий: агенты параллельно перебирали разные способы продвижения по сети, ошибались и тут же исправлялись, а сама атака была крайне «шумной» и развивалась необычно быстро. Отдельно эксперт обратил внимание на то, что первичный доступ был получен через ошибку в настройках внешнего сервиса – такую уязвимость сложно найти вручную.
Использование ИИ-агентов способно серьезно затруднить атрибуцию атак. Поскольку инструменты создаются и модифицируются прямо во время взлома, а последовательность шагов не совпадает с привычными сценариями, специалистам становится сложнее опираться на характерный почерк – набор приемов и утилит, по которому обычно удается связать инцидент с конкретной группировкой.
Меняются и требования к защите. Раньше развитие атаки во многом ограничивалось скоростью работы самого злоумышленника, теперь же ИИ-агенты выполняют множество операций за минуты. В результате у защитников остается значительно меньше времени, чтобы заметить вторжение и остановить его.
Как подчеркнул Денис Гойденко, автоматизация расследования и реагирования на инциденты всегда была одним из приоритетов команды, однако теперь трансформируется сама природа угроз. Если атаки начинают развиваться без постоянного контроля со стороны человека, прежнего уровня автоматизации уже не хватает. Защите нужны инструменты, которые с сопоставимой скоростью выявляют подозрительную активность, анализируют происходящее и помогают прервать атаку, – именно над такими возможностями сейчас работает компания.