Исследователи Sysdig описали первый случай, когда вымогательскую атаку целиком провёл AI-агент — человек в процессе не участвовал, сообщает Хабр. Агент вошёл через открытую уязвимость, собрал ключи и учётные данные, прошёлся по сети, зашифровал и удалил базу данных организации.
В арсенале у него было больше 600 эксплойтов, а после неудачной попытки входа он исправил собственную тактику за 31 секунду. Правда, с выкупом вышла осечка: ключ шифрования агент вывел на экран один раз и никуда не сохранил, так что расшифровать данные не удалось бы даже после оплаты. В записке с требованиями он заявил AES-256, а на деле применил более слабый AES-128.
Отдельный вопрос — как специалисты поняли, что за атакой стояла языковая модель, а не живой хакер. Ответ на него в материале источника не раскрывается, но сам факт автономной операции показывает: агенты уже способны проходить цепочку атаки самостоятельно, пусть и с ошибками в деталях.
Источник: Telegram: Хабр
Комментарии 2