Новий звіт про кіберзагрози від Anthropic виявив, що кібератаки з використанням ШІ стирають розрив у навичках, який колись відділяв самотніх кіберзлочинців від добре фінансованих, спонсорованих державою шпигунських операцій...

ШІ скорочує розрив між хакерами-аматорами та шпигунами державного рівня

Новий звіт про кіберзагрози від Anthropic виявив, що кібератаки з використанням ШІ стирають розрив у навичках, який колись відділяв самотніх кіберзлочинців від добре фінансованих, спонсорованих державою шпигунських операцій. Згідно зі звітом, окремі особи та невеликі групи тепер здатні підтримувати складні хакерські кампанії, які раніше вимагали б команди досвідчених операторів, і все це за допомогою моделей ШІ, які виконують основну роботу.

Це не теоретичне занепокоєння. Дослідники Anthropic задокументували реальні випадки, коли системи ШІ, включаючи власні моделі Claude компанії, були маніпульовані для підтримки атак, що варіювалися від шпигунства до масштабного шахрайства. Ці висновки перегукуються з попереднім розкриттям, висвітленим у нашому звіті про хакерів, які використовують Claude AI як зброю для кібератак, який показав, що зловмисники використовують моделі ШІ для проведення цілих атак, а не лише їхніх окремих частин.

Всередині кампаній, які розкрила Anthropic

У звіті детально описано шпигунську кампанію, пов'язану з Росією, яка націлилася на понад 20 організацій, а також "фабрику експлойтів", яку, за повідомленнями, керували китайські студенти, що використовували інструменти ШІ для розробки та вдосконалення коду атак. Окремо було виявлено, що хакерські групи, підтримувані Китаєм, використовували ШІ для автоматизації кібератак проти десятків організацій, застосовуючи цю технологію для обходу захисних бар'єрів, масштабування фішингових операцій та прискорення викрадення конфіденційних даних.

Ці кампанії вирізняються не лише масштабом, а й тим, хто стояв за ними. У минулому проведення тривалої шпигунської або шахрайської операції проти десятків цілей вимагало команди з різноманітними технічними навичками: програмістів, соціальних інженерів, фахівців з інфраструктури. Моделі ШІ дедалі більше здатні самостійно виконувати ці ролі, дозволяючи одному оператору керувати кампанією, яка імітує витонченість підтримуваного державою розвідувального підрозділу. Звіт Anthropic описує це як структурний зсув у ландшафті загроз, а не як ізольований інцидент.

Наслідки виходять за межі технологічної індустрії. Оскільки програми-вимагачі з підтримкою ШІ та автоматизовані інструменти для атак стають дедалі доступнішими, постачальники керованих послуг та ІТ-команди вже змушені переосмислювати те, як вони готуються до інцидентів — тенденція, яку ми досліджували в нашому матеріалі про те, як програми-вимагачі з ШІ змушують MSP переосмислити кібер-відновлення. Спільною ниткою цих звітів є те, що ШІ знижує вартість і рівень навичок, необхідних для запуску атак, які раніше вимагали значних ресурсів.

Що це означає для вас

Для пересічних користувачів інтернету безпосередній заголовок (хакерство рівня державних акторів) може здаватися абстрактним. Але тенденція, що лежить в основі, має реальні наслідки для особистої приватності та безпеки. Коли ШІ робить дешевшим і простішим для дрібних акторів проведення масштабних кампаній, це означає, що більше фішингових спроб, більше переконливих шахрайських повідомлень і більше автоматизованих спроб збору персональних даних потрапляє у звичайні поштові скриньки, а не лише в мережі великих корпорацій чи урядових установ.

Фішингові електронні листи, згенеровані ШІ, важче виявити, оскільки вони більше не містять незграбних формулювань або очевидних помилок, які раніше були сигналами тривоги. Автоматизовані інструменти також можуть перевіряти слабкі паролі, повторно використані облікові дані або розкриту особисту інформацію в масштабі, який один людський зловмисник ніколи не зміг би охопити вручну. Коротко кажучи, інструменти, колись призначені для державних акторів із потужними ресурсами, просочуються до значно ширшого кола зловмисників, і це змінює розрахунок того, наскільки пильними має бути пересічна людина.

Як захистити себе, коли загрози з використанням ШІ зростають

Хороша новина полягає в тому, що основи хорошої гігієни безпеки все ще працюють, навіть проти атак, посилених ШІ. Різниця в тому, що послідовність тепер важлива як ніколи, оскільки автоматизовані інструменти невпинно та масштабно перевіряють захист.

Кілька практичних кроків, які варто пріоритезувати:

• Використовуйте унікальні, надійні паролі для кожного облікового запису, ідеально керовані через менеджер паролів, щоб один витік облікових даних не перетворився на кілька скомпрометованих акаунтів.
• Увімкніть багатофакторну автентифікацію всюди, де вона пропонується, оскільки вона залишається одним із найефективніших бар'єрів проти автоматизованих спроб підстановки облікових даних.
• Ставтеся до несподіваних електронних листів і повідомлень з особливою обережністю, навіть якщо вони виглядають відшліфованими та професійними, оскільки ШІ усунув багато старих попереджувальних ознак фішингу.
• Тримайте програмне забезпечення та пристрої оновленими, оскільки автоматизовані інструменти для атак швидко сканують і використовують відомі вразливості.
• Розгляньте використання VPN у публічних або ненадійних мережах, щоб зменшити вплив вашого трафіку до опортуністичного перехоплення.

Звіт Anthropic нагадує, що кібератаки з використанням ШІ більше не є нішевою проблемою, призначеною лише для великих підприємств чи урядових цілей. Оскільки бар'єр для проведення складних кампаній продовжує знижуватися, окремі особи відіграють дедалі більшу роль у захисті власних даних. Залишатися поінформованим про те, як розвиваються ці загрози, і відповідно коригувати особисті звички безпеки — один із найефективніших способів випередити ландшафт загроз, який змінюється швидше, ніж більшість людей усвідомлює.

FAQ: Q1: Що виявив звіт Anthropic про кібератаки з використанням ШІ? A1: Він виявив, що кібератаки з використанням ШІ стирають розрив у навичках між самотніми кіберзлочинцями та добре фінансованими, спонсорованими державою шпигунськими операціями. Окремі особи та невеликі групи тепер можуть підтримувати складні кампанії, які раніше вимагали досвідчених команд. Q2: Які реальні кампанії розкрила Anthropic? A2: У звіті детально описано шпигунську кампанію, пов'язану з Росією, яка націлилася на понад 20 організацій, та "фабрику експлойтів", яку, за повідомленнями, керували китайські студенти. Також описано хакерські групи, підтримувані Китаєм, які використовували ШІ для автоматизації атак проти десятків організацій. Q3: Як ШІ змінив те, що потрібно зловмисникам для проведення кампанії? A3: Моделі ШІ дедалі більше здатні виконувати ролі програмістів, соціальних інженерів і фахівців з інфраструктури. Це дозволяє одному оператору керувати кампанією, яка імітує витонченість підтримуваного державою розвідувального підрозділу. Q4: Чому Anthropic називає це структурним зсувом? A4: Anthropic описує тенденцію як структурний зсув у ландшафті загроз, а не як ізольований інцидент. ШІ знижує вартість і рівень навичок, необхідних для запуску атак, які раніше вимагали значних ресурсів. Q5: Хто постраждав за межами технологічної індустрії? A5: Постачальники керованих послуг та ІТ-команди вже змушені переосмислювати те, як вони готуються до інцидентів. У статті також зазначено, що тенденція має реальні наслідки для особистої приватності та безпеки. ---END---