Компания по кибербезопасности TrendAI опубликовала анализ трёх киберкампаний, в которых используются автономные атаки и атаки с применением ИИ. Одна из них, CyberStrikeAI, выделяется своим масштабом: в ней задействованы 44 ИИ-агента, и она была нацелена на объекты в Японии. Это конкретный пример того, как ИИ-агенты автоматизируют хакерские кампании, и он несёт практический посыл для обычных пользователей и небольших организаций.

Этот материал придерживается того, что stated в исходных материалах. Детали сверх этого, например то, как настроен каждый агент, не предоставлены, поэтому мы не будем о них догадываться.

Что TrendAI обнаружила в кампании CyberStrikeAI

Согласно резюме исследования TrendAI, компания изучила три отдельные кампании, использующие автономные методы или методы с применением ИИ. CyberStrikeAI — это та, что привлекла внимание заголовков: активность с участием 44 ИИ-агентов, направленная на Японию.

Ключевой момент — это число и слово «автономный». Структура, построенная вокруг десятков агентов, говорит о том, что атакующие переходят от использования ИИ в качестве случайного помощника к его применению как части самой операции. Источник не раскрывает, что делает каждый агент, поэтому конкретный рабочий процесс остаётся тем, за чем стоит следить в полном отчёте TrendAI.

Как ИИ-агенты делают атаки быстрее и дешевле

Источник не описывает внутреннее устройство CyberStrikeAI, но общая логика автоматизации проста для понимания. Каждая задача, которую человеку приходится выполнять вручную, стоит времени, навыков и денег. Когда программное обеспечение может выполнять больше такой работы самостоятельно, операции требуется меньше квалифицированных людей, и она может работать более непрерывно.

В этом и заключается более широкая проблема, поднимаемая подобными кампаниями. Автономные инструменты могут снизить как стоимость, так и уровень экспертизы, необходимые для проведения кампании по вторжению. Атаки, которые когда-то требовали capable команды, могут стать доступными для меньших или менее опытных групп.

Для защитников вывод не в том, что атакующие нашли какую-то неостановимую новую технику. А в том, что объём попыток может вырасти, и слабые места с большей вероятностью будут найдены и опробованы. Это делает негламурные основы важнее, а не менее важными.

Почему целью стала Япония и кто может быть следующим

Источник подтверждает, что активность CyberStrikeAI была нацелена на Японию. Он не объясняет почему, и мы не будем строить догадки о мотивах.

Что можно сказать, так это то, что инструменты, созданные для масштабирования, редко привязаны к одной стране. Автоматизация, работающая против одного набора целей, как правило, может быть направлена и в другое место. Читателям за пределами Японии стоит воспринимать это как знак того, куда движутся методы атак, а не как региональную историю, которая их не касается.

Группы угроз также меняются и другими способами. Для связанного контекста о том, как эволюционируют группы атакующих, см. наш отчёт о вымогателе Monkey, атакующем российские компании, на фоне эволюции хактивистов.

Что это значит для вас

Если вы управляете домашней сетью или малым бизнесом, вас вряд ли выберут по имени. Автоматизированные кампании, как правило, предпочитают то, что проще всего достичь. На практике это означает, что открытые сервисы, необновлённые устройства и слабые или повторно используемые пароли — наиболее вероятные точки входа.

Хорошая новость в том, что те же основы, которые работали раньше, работают и сейчас. Они также отнимают у автоматизации лёгкие победы, на которые она рассчитывает.

Практическая защита для домашних и рабочих сетей

  • Включите многофакторную аутентификацию. Активируйте её для электронной почты, облачного хранилища, банковских сервисов и любых административных аккаунтов. Одного украденного пароля должно быть недостаточно.
  • Используйте надёжные уникальные пароли. Менеджер паролей делает это реалистичным.
  • Оперативно устанавливайте обновления. Обновляйте операционные системы, приложения, роутеры и подключённые устройства. Включайте автоматические обновления, где это доступно.
  • Закрывайте ненужные открытые сервисы. Проверьте свой роутер и серверы на наличие функций удалённого доступа, открытых портов и административных панелей, доступных из интернета. Если они вам не нужны, отключите их.
  • Проверьте свои аккаунты и устройства. Удалите старые аккаунты и неиспользуемые гаджеты, которые больше не получают обновлений.
  • Делайте резервные копии. Храните копию офлайн или в отдельном аккаунте, чтобы компрометация не уничтожила всё.

Главное

Анализ TrendAI кампании CyberStrikeAI и её 44 ИИ-агентов показывает, что ИИ-агенты автоматизируют хакерские кампании так, что атаки могут стать дешевле в проведении. Вы не можете контролировать, как атакующие создают свои инструменты, но вы можете контролировать, насколько легко вас скомпрометировать. На этой неделе включите многофакторную аутентификацию, обновите роутер и подключённые устройства и отключите любые открытые сервисы, которые вам не нужны. Подробнее о том, как меняются группы угроз, читайте в нашем материале о том, как эволюционируют хактивисты и операторы вымогателей.