Специалисты по кибербезопасности компании «Sysdig» зафиксировали первый случай кибератаки, самостоятельно выполненной искусственным интеллектом
По данным исследователей, программа «JadePuffer» без участия человека провела разведку, похитила учетные данные, закрепилась в системе, повысила привилегии и зашифровала данные жертвы. Об этом пишет «BleepingComputer».
Первоначальный доступ к инфраструктуре «JadePuffer» получил, эксплуатировав уязвимость «CVE-2025-3248» в платформе «Langflow», которая используется для создания приложений на базе больших языковых моделей.
После этого агент автоматически собрал информацию о системе, нашел учетные данные, получил доступ к другим серверам и в конце концов атаковал сервер «Alibaba Nacos», где зашифровал 1342 конфигурационные записи.
По словам «Sysdig», главной особенностью атаки стала способность ИИ адаптироваться к неудачным попыткам. Если один из сценариев не срабатывал, агент анализировал ошибку, изменял свои действия и продолжал атаку. В одном из эпизодов он самостоятельно нашел способ обойти проблему с аутентификацией всего за 31 секунду.
Еще одним признаком использования агентного ИИ стали комментарии в сгенерированном коде. Они на естественном языке объясняли логику отдельных действий, а сам агент не просто повторял одинаковые команды, а изменял их в зависимости от полученных результатов.
Впрочем, исследователи также обнаружили признаки ошибок, характерных для современных языковых моделей. Например, в записке с требованием выкупа был использован тестовый Bitcoin-адрес, часто встречающийся в технической документации, а заявления о шифровании с помощью «AES-256» не подтвердились. По мнению «Sysdig», фактически использовался более слабый режим «AES-128-ECB».
В «Sysdig» полагают, что появление агентного ИИ, способного самостоятельно проводить сложные кибератаки, может существенно снизить порог входа для злоумышленников. В то же время исследователи отмечают, что современные «LLM» оставляют характерные следы в своей работе, которые могут помочь системам защиты выявлять подобные атаки.
- Другие новости: ЕВРОСОЮЗ «ОБЪЯВИЛ ВОЙНУ» КИТАЙСКИМ МАРКЕПЛЕЙСАМ
Сегодня, 10:10
51
Китайские инженеры испытали новый тип оптоволоконного кабеля и достигли рекордной скорости передачи данных
05 июля, 23:22
114
В Польше продолжается скандал по поводу передачи Украине ракет-перехватчиков для комплексов Patriot
05 июля, 17:58
110
Министр обороны Германии Писториус дал понять, что Берлин не будет передавать Украине ракеты Taurus
04 июля, 15:50
80

