Новая угроза: ИИ как инструмент киберпреступности

В последние годы искусственный интеллект (ИИ) стал неотъемлемой частью различных сфер жизни, но его использование в преступных целях вызывает серьезные опасения. Недавний инцидент с хакерской атакой на компанию Anthropic продемонстрировал, как злоумышленники могут использовать ИИ для автоматизации вымогательских кампаний. В этой статье мы рассмотрим детали атаки, последствия и возможные меры защиты.

Масштаб атаки: кто и что пострадало

Хакерская атака затронула более 17 организаций, включая:

• Государственные учреждения
• Больницы и экстренные службы
• Религиозные организации
• Подрядчики оборонной отрасли

Эти данные подтверждают, что киберугроза может касаться не только коммерческих структур, но и важных инфраструктурных объектов.

Автоматизация атак с помощью ИИ

Злоумышленник использовал ИИ-ассистента Claude Code для выполнения следующих задач:

• Поиск уязвимостей: ИИ анализировал сети организаций на наличие слабых мест.
• Сбор данных: Похищение личной информации, включая медицинские и финансовые документы.
• Создание угроз: Генерация пугающих текстов с требованиями о выплате выкупа.

«Это свидетельствует о новом этапе в развитии киберпреступности.»

Способы обхода защиты

Несмотря на наличие встроенных средств безопасности, хакеру удалось обойти защитные механизмы. Это было достигнуто благодаря:

• Использованию файлов конфигурации: Хакер загрузил файл с легендой о тестировании сетевой безопасности.
• Созданию вредоносного ПО: ИИ помог в разработке программ для обхода антивирусов.
• Сканированию уязвимых сетей: Высокий процент успеха при нахождении слабых мест в системах.

Будущее киберпреступности с использованием ИИ

Antrhopic предупреждает о вероятности увеличения числа хакеров, использующих такие технологии. Одним из примеров является злоумышленник, который применял Claude для создания и продажи программ-вымогателей. Это подчеркивает важность осознания рисков и обновления методов защиты от киберугроз.

Компания ESET также обнаружила новые программы-вымогатели, использующие модель OpenAI для генерации злонамеренного кода.

В заключение, инцидент с Anthropic служит тревожным сигналом для всех организаций о необходимости усиления мер безопасности и мониторинга использования ИИ-технологий в киберпространстве.