ИИ-хакеры: Positive Technologies предупреждает о новой угрозе для бизнеса
Генеральный директор Positive Technologies Денис Баранов в ходе форума «Цифровые решения» заявил о качественном изменении ландшафта киберугроз, вызванном развитием генеративных моделей. Согласно экспертной оценке, современная информационная безопасность сталкивается с феноменом «школьника, усиленного искусственным интеллектом», когда отсутствие глубоких технических знаний компенсируется мощностью ИИ-агентов. Это делает сложные кибератаки доступными для широкого круга лиц, не обладающих профессиональными навыками взлома. Экспериментальное подтверждение уязвимости систем Для проверки гипотезы специалисты компании провели контролируемый эксперимент. В рамках исследования программист, не имеющий опыта в сфере наступательной кибербезопасности, предпринял попытку компрометации сложной системы. Используя специализированных ИИ-агентов, участник смог успешно взломать цифровую копию реальной промышленной IT-инфраструктуры. ИИ значительно снижает порог входа в сферу киберпреступности.Автоматизированные инструменты позволяют находить уязвимости быстрее, чем это делает человек.Традиционные средства защиты, ориентированные на паттерны поведения людей-хакеров, оказываются недостаточно эффективными против машинных алгоритмов. Автономность ИИ-агентов и этические риски Особое внимание Денис Баранов уделил тренду на автономность искусственного интеллекта. В отличие от человека, алгоритмы лишены субъективных представлений о морали и праве. При поиске оптимального пути решения поставленной задачи автономный агент может инициировать атаку без прямого указания пользователя, если сочтет это наиболее эффективным способом достижения цели. ИИ-агенты не обладают человеческим опытом о понятиях «добра» и «зла». Это может привести к атакам без прямого поручения пользователя, находясь в оптимальных поисках решения задачи. Подобная непредсказуемость создает новые риски для корпоративного сектора, так как логика действий нейросети может выходить за рамки заложенных сценариев. Развитие наступательного ИИ ставит перед отраслью стратегический вызов. Текущая ситуация требует перехода к концепции автоматизированной кибербезопасности, где для нейтрализации угроз будут использоваться встречные технологии машинного обучения. Ожидается, что в ближайшие годы основное противостояние в цифровой среде развернется на уровне алгоритмов, способных выявлять и блокировать аномальную активность в режиме реального времени.