В Соединенных Штатах два бывших государственных подрядчика были арестованы по обвинению в удалении 96 правительственных баз данных. Злоумышленники, при попытке скрыть следы своих действий, обращались за помощью к искусственному интеллекту, что в итоге стало одной из улик в расследовании.
Детали инцидента
Согласно судебным документам, братья Муниб и Сохаиб Ахтер совершили акт саботажа после своего увольнения. Инцидент произошел 18 февраля, когда Муниб Ахтер получил доступ к корпоративной сети и в течение нескольких часов удалил многочисленные базы данных. Его брат, Сохаиб, был уволен всего за несколько минут до начала атаки. Сообщается, что многие из уничтоженных баз содержали конфиденциальную информацию, включая документы, связанные с запросами по Закону о свободе информации.
Роль искусственного интеллекта в сокрытии следов
Поразительным фактом в этом деле стало использование злоумышленниками инструментов на основе искусственного интеллекта для консультаций по сокрытию преступления. Буквально через минуту после удаления первой базы данных Муниб Ахтер задал ИИ-инструменту вопрос:
«Как очистить системные журналы SQL-серверов после удаления баз данных?
» Позже он также искал информацию о том,
«как очистить все журналы событий и приложений на Microsoft Windows Server 2012».
Эти запросы были зафиксированы и стали прямым доказательством умысла и попытки замести следы.
Последствия и перспективы
Действия братьев Ахтер не только привели к потере важных государственных данных, но и создали прецедент, демонстрирующий новую тактику в киберпреступности. Использование ИИ для получения инструкций по противоправной деятельности открывает новую главу во взаимодействии злоумышленников с технологиями. Этот случай подчеркивает, что цифровой след оставляют не только сами действия в сети, но и подготовительные запросы к интеллектуальным системам, которые могут быть использованы в качестве доказательств. Правоохранительным органам и специалистам по кибербезопасности предстоит учитывать подобные сценарии для предотвращения и расследования инцидентов в будущем.