Арсений Котов
tg12 тыс. подписчиков
Открыть пост ↗
Если посмотреть на ограничение внешнего интернета с точки зрения безопасности критической и финансовой инфраструктуры, действия властей РФ кажутся логичными, но надёжной эту меру всё равно не назовёшь.
В качестве примера можно привести Stuxnet. Вирус нашли в 2010 году, и, предположительно, его создали США и Израиль, чтобы сорвать ядерную программу Ирана. Он менял работу центрифуг в Натанзе и подделывал показания приборов, при этом он попал на устройства без подключения к интернету. Но над ним годами трудились государственные команды. Теперь такую работу всё чаще делают ИИ-агенты, и стоит она копейки.
19 октября Reuters сообщило, что один хакер с помощью ИИ-агентов взломал сайты более чем ста компаний, среди них Deere и Cummins. Агенты проверили свыше 1200 сайтов, почти не требуя участия человека. На каждую цель человек вводил лишь несколько коротких команд, а взлома одного сайта обходился примерно в 50 долларов. 27 октября Trend Micro описала другую схему: 44 ИИ-агента делили работу и проверяли не менее 19 организаций, большинство в Японии. Новые уязвимости используют в атаках через считаные часы после публикации. Месяц уже прозвали «чёрным октябрём».
29 октября Binance приостановила вывод средств из-за взлома. Ущерб биржа оценила в 6,3 млрд долларов. Около 3 млрд удалось заморозить. По первой версии, всё началось со взлома ноутбука одного из инженеров. Участие ИИ в этой атаке не доказано. Маск заметил, что уязвимости теперь находят каждый день, и предположил, что со временем так начнут действовать сами ИИ-агенты.
Россию тоже связывают с атаками на западную инфраструктуру. По данным Bloomberg от 28 октября, российские хакеры нарушили работу промышленных объектов примерно в 20 странах НАТО, проникая в системы управления оборудованием через слабую сетевую защиту. В Испании из-за этого загорелся завод, выпускающий оборудование для возобновляемой энергетики, а в Дании остались без воды 450 домов после взлома насосной станции. Кроме того, по данным Symantec, группа APT28, связанная с ГРУ, с июля по сентябрь атаковала судостроителя, производителя авиационных двигателей и правоохранительное ведомство в двух странах НАТО. А во Франции в ночь на 11 октября хакеры удалённо взяли под контроль холодильное оборудование 300 магазинов, подняв в них температуру и испортив продукты на миллионы евро.
Раньше для такой атаки требовались специалист и время. Теперь агент ищет слабое место круглые сутки, и под удар попадают не только крупные цели, но и любой плохо защищённый сервер.
В качестве примера можно привести Stuxnet. Вирус нашли в 2010 году, и, предположительно, его создали США и Израиль, чтобы сорвать ядерную программу Ирана. Он менял работу центрифуг в Натанзе и подделывал показания приборов, при этом он попал на устройства без подключения к интернету. Но над ним годами трудились государственные команды. Теперь такую работу всё чаще делают ИИ-агенты, и стоит она копейки.
19 октября Reuters сообщило, что один хакер с помощью ИИ-агентов взломал сайты более чем ста компаний, среди них Deere и Cummins. Агенты проверили свыше 1200 сайтов, почти не требуя участия человека. На каждую цель человек вводил лишь несколько коротких команд, а взлома одного сайта обходился примерно в 50 долларов. 27 октября Trend Micro описала другую схему: 44 ИИ-агента делили работу и проверяли не менее 19 организаций, большинство в Японии. Новые уязвимости используют в атаках через считаные часы после публикации. Месяц уже прозвали «чёрным октябрём».
29 октября Binance приостановила вывод средств из-за взлома. Ущерб биржа оценила в 6,3 млрд долларов. Около 3 млрд удалось заморозить. По первой версии, всё началось со взлома ноутбука одного из инженеров. Участие ИИ в этой атаке не доказано. Маск заметил, что уязвимости теперь находят каждый день, и предположил, что со временем так начнут действовать сами ИИ-агенты.
Россию тоже связывают с атаками на западную инфраструктуру. По данным Bloomberg от 28 октября, российские хакеры нарушили работу промышленных объектов примерно в 20 странах НАТО, проникая в системы управления оборудованием через слабую сетевую защиту. В Испании из-за этого загорелся завод, выпускающий оборудование для возобновляемой энергетики, а в Дании остались без воды 450 домов после взлома насосной станции. Кроме того, по данным Symantec, группа APT28, связанная с ГРУ, с июля по сентябрь атаковала судостроителя, производителя авиационных двигателей и правоохранительное ведомство в двух странах НАТО. А во Франции в ночь на 11 октября хакеры удалённо взяли под контроль холодильное оборудование 300 магазинов, подняв в них температуру и испортив продукты на миллионы евро.
Раньше для такой атаки требовались специалист и время. Теперь агент ищет слабое место круглые сутки, и под удар попадают не только крупные цели, но и любой плохо защищённый сервер.
Новый список