Дослідницька група OALABS оприлюднила звіт про інцидент, під час якого зловмисник без глибоких технічних знань зміг зламати щонайменше 14 компаній, використовуючи можливості штучного інтелекту. Це стало можливим завдяки обходу систем безпеки в інструментах Anthropic Claude та OpenAI Codex. Про це повідомляє SlashGear.
Як відбувався зламХакер використовував ШІ-агенти для автоматизації процесу атаки. Замість написання коду вручну, він надавав нейромережам інструкції щодо розвідки вразливостей. Основні етапи діяльності зловмисника включали:
- Пошук доступних сервісів на цільових машинах через публічні мережі.
- Виявлення відомих вразливостей у програмному забезпеченні.
- Генерацію експлойтів для отримання доступу до даних.
- Підготовку звітів про успішні атаки та аналіз потенційної вигоди від шантажу.
Помилки зловмисникаНезважаючи на використання технологій, рівень «операційної безпеки» хакера виявився вкрай низьким:
- Він використовував вкрадену копію Claude, раніше викрадену у розробника з Чехії.
- Зловмисник завантажував у ШІ власне резюме з реальними персональними даними для редагування.
- У логах сесій було виявлено IP-адреси, що вказували на його реальне місцезнаходження в Аддіс-Абебі.
Експерти OALABS зазначають, що посилення обмежень ШІ-моделей є складним завданням, оскільки надмірна цензура може перешкоджати роботі фахівців з кібербезпеки, які використовують ці самі інструменти для захисту інфраструктури.
Читайте також:
- CiS Drone Systems представила систему ORKA Dock для безпілотників на морських дронах
- Бюджетні гаджети для облаштування домашнього офісу: добірка корисних аксесуарів
- Як правильне розташування ПК впливає на його продуктивність та довговічність
