Взлом без человека: как ИИ-агенты атакуют госсайты

ИИ-системы, которые пытаются взламывать ресурсы госструктур в некоторых странах, в будущем могут объединяться в «рои» для распределенного обхода систем защиты, что сделает защиту неэффективной. Такое мнение ТАСС высказал исполнительный директор Ассоциации лабораторий по развитию искусственного интеллекта, эксперт рынка НТИ «Нейронет» Вячеслав Береснев.

Ранее The Washington Post со ссылкой на источники сообщила, что ИИ-агенты предприняли попытку взлома сайта правительства Канады. Модели пытались получить доступ к ресурсам библиотеки и архива Канады. По данным организации Transluce, попытка, судя по всему, оказалась безрезультатной.

По словам Береснева, инцидент указывает на то, что агенты уже системно используются для автоматизированной разведки и тестирования периметра на уязвимости с имитацией человеческого поведения. Вектор угроз смещается от статических вредоносных скриптов к автономным агентным системам, способным самостоятельно планировать и исполнять многоэтапные атаки.

В перспективе это приведет к масштабированию «роевых» атак, где множество агентов координируют действия для обхода WAF и систем обнаружения вторжений, а также к генерации полиморфного кода, что делает традиционные методы защиты неэффективными, добавил эксперт.