AI демократизує кібератаки. І це погана новина

Колись для складної кібератаки була потрібна команда кваліфікованих хакерів. Сьогодні людині достатньо сформулювати мету. AI напише код, розгорне інфраструктуру та виправить помилки. TrendAI проаналізувала 200 логів взаємодії хакера з Gemini CLI. Під час перенесення ботнету на новий сервер, AI виконав 89% роботи, а весь процес зайняв 6 хвилин. У 59 випадках модель сама запропонувала, як покращити атаку. Людина надала намір — AI надав компетенцію. Але AI демократизує не лише знання, а й обчислювальні потужності. Під час кампанії FortiBleed зловмисники отримали дані 75 000 корпоративних фаєрволів. Для зламу паролів вони орендували 36 GPU через маркетплейс vast.ai, а керували ними через Telegram. Потужності, які раніше вимагали спеціального обладнання та мільйонних бюджетів, тепер можна погодинно орендувати за допомогою кредитної картки. Наступний етап — автономний пошук вразливостей. Модель Mythos від Anthropic знайшла тисячі критичних вразливостей у популярних операційних системах та браузерах. Наприклад, помилку у FFmpeg, яка існувала 16 років у рядку коду, протестованому понад 5 млн разів. А також вразливості майже в усіх протестованих засекречених системах уряду США — за лічені години. Кібератака перестає бути ремеслом. Сьогодні — це масовий сервіс! А захист багатьох компаній досі побудований навколо щорічного аудиту, ручного моніторингу та реакції людини. Це має змінитися на двох рівнях.1. Кібербезпека (зовнішній захист): AI має безперервно шукати вразливості, аналізувати поведінку та зупиняти атаки протягом секунд.2. Комплаєнс (внутрішній захист): компаніям потрібно контролювати дії не лише співробітників, але й AI-агентів. Адже агент із надмірними правами може стати таким самим інсайдером — тільки значно швидшим. Якщо напад переходить від людини до машини, захист більше не може залишатися людським процесом.—Канал BigDataFuture: AI, OSINT, security, defence, politics.