Автономные атаки и масштабы взлома

По сообщениям, хакеры осуществили сложный кибератаку на правительственные учреждения Тайваня, используя системы искусственного интеллекта. Это расценивается как первая задокументированная полностью автономная атака на государственные структуры. Израильская компания Dream, которая первой обнаружила инцидент, сообщила, что за четыре дня в июле агенты ИИ смогли выполнить ряд задач: составить карту 21 правительственной системы, взломать 85 учетных записей пользователей государственных учреждений и извлечь 2500 кадровых данных.

Гибридный подход и технологии

Министерство цифровых дел Тайваня заявило о получении доказательств того, что атаки были организованы из-за рубежа. В ходе расследования было выявлено использование гибридного подхода, сочетающего традиционные методы взлома с применением агентов ИИ, таких как OpenClaw. По данным Dream, система хакеров была построена на открытых ИИ-агентах для автоматизации и координации большинства этапов вторжения, включая разведку, атаки на учетные данные и разработку дальнейших стратегий.

Рост активности атак с помощью ИИ

Отдельные отчеты указывают на значительное усиление активности хакерских группировок, связанных с Китаем, в использовании искусственного интеллекта. По данным Bloomberg, количество таких атак увеличилось более чем вдвое после внедрения моделей с открытым исходным кодом, включая DeepSeek. ИИ теперь применяется не только для рутинных задач, но и для более сложного процесса, например, создания вредоносного ПО.

  • ИИ используется на разных этапах кибератак: для разведки, поиска уязвимостей, подбора способов обхода защиты и автоматизации операций
  • Исследователи чаще фиксировали использование модели DeepSeek, что может быть связано с ее относительно низкой стоимостью
  • В некоторых случаях хакеры применяли как американские ИИ-сервисы (ChatGPT, Claude Code), так и пытались использовать локальные базы данных, обращаясь к внешним сервисам для помощи в расшифровке данных
В ходе расследования были получены явные доказательства того, что атаки были совершены из-за рубежа и включали в себя гибридный подход, при котором хакеры сочетали традиционные методы с использованием агентов искусственного интеллекта, таких как OpenClaw.
Министерство цифровых дел Тайваня
21правительственная система, по которой составлена карта
85взломанных учетных записей
2500извлеченных кадровых данных

Ключевые выводы для бизнеса

Данные инциденты подчеркивают, что киберугрозы становятся более автономными и сложными, требуя от организаций пересмотра стратегий защиты с учетом использования ИИ как со стороны злоумышленников, так и в процессе собственной работы.

  1. Повышенная автоматизация атак с использованием ИИ
  2. Необходимость защиты от гибридных угроз, сочетающих ручные и автоматизированные методы
  3. Риск утечки данных из государственных и корпоративных систем

Важно отметить, что ни Тайвань, ни компания Dream не подтвердили происхождение атак, однако сам факт использования автономных ИИ-агентов в кибератаках вызывает серьезную обеспокоенность в экспертном сообществе.

Коротко · TL;DR

  • Хакеры применили автономных ИИ-агентов для атаки на правительственные структуры Тайваня
  • Была зафиксирована атака, позволившая взломать 85 учетных записей и извлечь 2500 кадровых данных
  • Атаки носят гибридный характер, сочетая традиционные методы с ИИ-инструментами
  • Активность хакерских группировок, связанных с Китаем, растет, используя ИИ для создания ПО
DeepSeekчасто используемая модель ИИ
ChatGPT и Claude Codeиспользованные американские ИИ-сервисы