Кибератак стало больше, и дело не в новых хитрых методах. Взламывать стало проще, поэтому за дело взялось гораздо больше людей. Об этом заявил Никеш Арора, генеральный директор Palo Alto Networks, одной из крупнейших компаний в сфере кибербезопасности.
По его словам, специалисты, которые разбирают последствия взломов, еще никогда не были так заняты.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал , обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Почему атак стало больше
Полгода назад Арора предупреждал, что мощные ИИ-модели уровня Mythos, передовой разработки Anthropic, скоро станут доступны всем. Прогноз сбылся. Хакеры используют серьезные уязвимости, присылают письма и сообщения, которые выглядят безобидно, и собирают из известных дыр в защите цепочки для точного удара.
Главные наблюдения:
сами атаки не стали сложнее — хакеры используют старые приемы, просто быстрее и в гораздо большем количестве; раньше взломщику приходилось долго подбирать способ атаки методом проб и ошибок, теперь такую работу делают бесплатные ИИ-модели с открытым кодом; компанию могут взломать через подрядчиков и партнеров, у которых есть доступ к ее системам, и такой путь для злоумышленников оказался проще.Людей, которые умеют взламывать, прибавилось просто потому, что сам взлом стал легким.
Как спастись от угрозы
Глава компании дал бизнесу четыре совета:
проверить свои системы на уязвимости и ошибки в настройках, которые видны снаружи; исправить ошибки в своем коде и требовать того же от поставщиков; в первую очередь обновить старое и плохо защищенное оборудование; ввести правила безопасности для новых ИИ-инструментов, особенно тех, что пишут код.Последний пункт он подробно пояснил. Программисты с помощью ИИ будут писать больше кода и сильнее автоматизировать работу. Но модели учились на коде, который написали люди, а значит, повторяют и человеческие ошибки.
Что это значит для инвесторов
Во-первых, большинство взломов в криптоиндустрии происходят как раз по описанной схеме. Протоколы и биржи зависят от десятков внешних библиотек, сервисов и подрядчиков, и слабое место у любого из них может стоить пользователям денег. Раз взламывать стало проще, а желающих прибавилось, риск потерять средства на любой площадке вырос.
Во-вторых, стоит внимательнее относиться к проектам, которые экономят на безопасности. Регулярные аудиты, программы вознаграждений за найденные уязвимости и прозрачная работа с подрядчиками теперь не просто плюс, а необходимое условие. Крупные суммы лучше хранить на холодных кошельках, а не на биржах и в протоколах.
Читайте оригинальную статью Два клика и проект взломан: ИИ избавил хакеров от необходимости думать от Евгения Лиходей на ru.beincrypto.com