ШІ скорочує розрив між хакерами-аматорами та шпигунами державного рівня

Новий звіт про кіберзагрози від Anthropic показав, що кібератаки з підтримкою ШІ стирають розрив у навичках, який раніше відокремлював одиноких кіберзлочинців від добре фінансованих шпигунських операцій, підтримуваних державою. Згідно зі звітом, окремі особи та невеликі групи тепер здатні підтримувати складні хакерські кампанії, які раніше вимагали б команди досвідчених операторів, — і все це завдяки моделям ШІ, які виконують основну роботу.

Це не теоретичне занепокоєння. Дослідники Anthropic задокументували реальні випадки, коли системи ШІ, включно з власними моделями Claude компанії, були використані для підтримки атак — від шпигунства до масштабного шахрайства. Ці висновки перегукуються з попереднім розкриттям, висвітленим у нашому матеріалі про хакерів, які використовують Claude AI для кібератак, який показав, що зловмисники використовують моделі ШІ для проведення цілих атак, а не лише їхніх окремих частин.

Усередині кампаній, які розкрила Anthropic

У звіті детально описано шпигунську кампанію, пов'язану з Росією, яка націлилася на понад 20 організацій, а також "фабрику експлойтів", яку, за повідомленнями, керували китайські студенти, що використовували інструменти ШІ для розробки та вдосконалення атакувального коду. Окремо було виявлено, що хакерські групи з підтримкою Китаю використовували ШІ для автоматизації кібератак проти десятків організацій, застосовуючи цю технологію для обходу захисних обмежень, масштабування фішингових операцій і прискорення крадіжки конфіденційних даних.

Ці кампанії вирізняються не лише масштабом, а й тим, хто за ними стояв. У минулому проведення тривалої шпигунської або шахрайської операції проти десятків цілей вимагало команди з різноманітними технічними навичками: програмістів, фахівців із соціальної інженерії, спеціалістів з інфраструктури. Моделі ШІ дедалі більше здатні самостійно виконувати ці ролі, дозволяючи одному оператору керувати кампанією, яка імітує складність розвідувального підрозділу, підтримуваного державою. Anthropic у своєму звіті характеризує це як структурний зсув у ландшафті загроз, а не як ізольований інцидент.

Наслідки виходять за межі технологічної індустрії. Оскільки програми-вимагачі з підтримкою ШІ та автоматизовані інструменти для атак стають дедалі доступнішими, постачальники керованих послуг і ІТ-команди вже змушені переосмислювати те, як вони готуються до інцидентів, — тенденцію, яку ми досліджували в нашому матеріалі про те, як програми-вимагачі з ШІ змушують MSP переосмислити кібер відновлення. Спільна риса цих звітів полягає в тому, що ШІ знижує вартість і рівень навичок, необхідних для запуску атак, які раніше вимагали значних ресурсів.

Що це означає для вас

Для пересічних користувачів інтернету безпосередній заголовок (хакерство державного рівня) може здаватися абстрактним. Але тенденція, що лежить в основі, має реальні наслідки для особистої приватності та безпеки. Коли ШІ робить дешевшим і простішим для дрібних суб'єктів проведення масштабних кампаній, це означає, що більше фішингових спроб, більше переконливих шахрайських повідомлень і більше автоматизованих спроб збору персональних даних потрапляє у звичайні поштові скриньки, а не лише в мережі великих корпорацій чи державних установ.

Фішингові електронні листи, згенеровані ШІ, важче розпізнати, оскільки вони більше не містять незграбних формулювань або очевидних помилок, які раніше були тривожними сигналами. Автоматизовані інструменти також можуть перевіряти слабкі паролі, повторно використані облікові дані або розкриту особисту інформацію в масштабі, який один людський зловмисник ніколи не зміг би охопити вручну. Словом, інструменти, колись зарезервовані для державних суб'єктів із значними ресурсами, проникають до набагато ширшого кола зловмисників, і це змінює розрахунок того, наскільки пильним має бути пересічний користувач.

Як захистити себе, коли загрози з підтримкою ШІ зростають

Хороша новина полягає в тому, що основи належної гігієни безпеки все ще працюють, навіть проти атак, посилених ШІ. Різниця в тому, що послідовність тепер важлива як ніколи, оскільки автоматизовані інструменти невпинно й масштабно перевіряють засоби захисту.

Кілька практичних кроків, які варто поставити в пріоритет:

  • Використовуйте унікальні надійні паролі для кожного облікового запису, бажано керовані через менеджер паролів, щоб один витік облікових даних не призвів до компрометації кількох облікових записів.
  • Увімкніть багатофакторну автентифікацію всюди, де вона пропонується, оскільки вона залишається одним із найефективніших бар'єрів проти автоматизованих спроб підстановки облікових даних.
  • Ставтеся до неочікуваних електронних листів і повідомлень з особливою обережністю, навіть до тих, що виглядають відшліфованими й професійними, оскільки ШІ усунув багато старих попереджувальних ознак фішингу.
  • Тримайте програмне забезпечення та пристрої оновленими, оскільки автоматизовані інструменти для атак швидко сканують і використовують відомі вразливості.
  • Розгляньте використання VPN у публічних або ненадійних мережах, щоб зменшити вразливість вашого трафіку до випадкового перехоплення.

Звіт Anthropic є нагадуванням про те, що кібератаки з підтримкою ШІ більше не є нішевою проблемою, призначеною лише для великих підприємств чи державних цілей. Оскільки бар'єр для проведення складних кампаній продовжує знижуватися, окремі особи відіграють дедалі більшу роль у захисті власних даних. Бути поінформованим про те, як розвиваються ці загрози, та відповідно коригувати особисті звички безпеки — один із найефективніших способів випередити ландшафт загроз, який змінюється швидше, ніж більшість людей усвідомлює.