В Японии правоохранительные органы задержали 15-летнего подростка по подозрению в совершении масштабной кибератаки на стриминговый сервис Bandai Channel. Особенностью данного инцидента стало использование нейросети ChatGPT для написания вредоносного программного обеспечения. Злоумышленнику удалось нарушить работу платформы и деактивировать учетные записи десятков тысяч пользователей, что вызвало широкий резонанс в сфере информационной безопасности.
Масштабы атаки и методы взлома
Согласно данным следствия, юный хакер применил инструменты искусственного интеллекта для обхода систем защиты и получения несанкционированного доступа к серверам Bandai Namco Filmworks. Используя код, сгенерированный чат-ботом, подозреваемый произвел следующие деструктивные действия:
- Удалил регистрационные данные и подписки 46 812 пользователей.
- Получил доступ к конфиденциальной информации, включая адреса электронной почты и никнеймы клиентов.
- Спровоцировал полную приостановку работы сервиса для проведения аудита безопасности.
Несмотря на доступ к личным данным, фактов их дальнейшего распространения или продажи на теневых форумах в ходе расследования выявлено не было. Представители компании были вынуждены временно отключить серверы, чтобы исключить риск дальнейшей утечки информации и восстановить поврежденную базу данных.
Мотивы подозреваемого и последствия для отрасли
В ходе допроса задержанный подросток признал свою вину, однако подчеркнул, что у него не было личных обид или претензий к компании Bandai Namco. Подобный инцидент подчеркивает растущую проблему доступности киберпреступного инструментария благодаря технологиям генеративного ИИ.
Использование ChatGPT позволило лицу без глубоких навыков программирования создать эффективные инструменты для кибератаки, что ставит новые вызовы перед специалистами по кибербезопасности.
Данный кейс наглядно демонстрирует, что современные системы защиты должны учитывать не только классические угрозы, но и риск использования ИИ-ассистентов для автоматизации атак. Инцидент с Bandai Channel, вероятно, приведет к ужесточению правил использования нейросетей в Японии и усилению мер безопасности на крупных медиа-ресурсах. На данный момент специалисты завершают восстановление работы сервиса, а правоохранительные органы продолжают изучение всех обстоятельств дела.