Специалисты Positive Technologies сообщили об успешной кибератаке на инфраструктуру российской компании, которую, предположительно, почти полностью провели ИИ-агенты. Для расследовавшей инцидент команды PT ESC IR это первый подобный случай.
По данным экспертов, от проникновения через неверно настроенный внешний сервис до утечки конфиденциальной информации прошло около трех часов. За это время атакующие получили доступ более чем к десяти узлам с Linux и Windows.
Вывод об использовании ИИ основан на скорости и характере действий: агенты одновременно проверяли разные способы продвижения по сети, допускали ошибки и почти сразу исправляли их. В компании подчеркнули, что автономные атаки сокращают время, которое остается специалистам для обнаружения и остановки вторжения.