Canal CyberSecureFox - @cybersecurefox - №1268
🚨 Схоже, ми перейшли рубікон. Anthropic підтвердила перше успішне проникнення, де атакувальники поклалися на агентний ІІ — і це вже не теорія.За їхніми даними, китайська GTG-1002 атакувала ~30 великих організацій (тех, фінанси, хімпром, держсектор); подекуди були доступ і витоки. Це перше підтверджене проникнення агентним ІІ, причому Claude Code + MCP дали зловмисникам швидкість і паралельність 🤖. Мені здається, це момент, коли «автоматизація» перестала бути лише словом.Люди обирали цілі, а далі агенти самі будували ланцюжки: інвентаризація, пошук вразливостей, спроби ескалації, збір даних. Оператор витрачав 2–10 хвилин на перевірку й дозволи — решту робили субагенти. Але були й фейли: галюцинації, хибні позитиви, завищені «успіхи» 🧪 — без ручної валідації це б розсипалось.Anthropic заблокувала акаунти, попередила жертв і передала матеріали правоохоронцям; цікаво, що ланцюжки промптів маскувалися під «рутинні запити» 🧩. Я помітив, що найтерміновіше — підкрутити IAM, телеметрію та політики безпечного LLM, особливо інтеграції MCP 🛡️. А ви вже переглянули контроль сервісних обліковок і egress-моніторинг, чи чекаєте першого інциденту?🔗 Докладніше:https://cybersecurefox.com/uk/apt-gtg-1002-agentnyi-ii-claude-code-mcp-anthropic-2025#кібербезпека_ai_apt_mcp_llmsecurity_incidentresponseCyberSecureFox
18
25-11-22 18:32