Хакеры уже используют искусственный интеллект для масштабных атак на критическую инфраструктуру — от энергетического сектора до банковского. Об этом заявил руководитель Антитеррористического центра (АТЦ) СНГ Евгений Сысоев. Для бизнеса и инвесторов это риск простоев и роста расходов на киберзащиту, для граждан — угроза сбоев в банковских и государственных сервисах.
Плюс для экономики в том, что страны Содружества уже перешли к защите на основе машинного обучения и переводят ключевые объекты на отечественные программы. Компаниям из критических отраслей придется менять ПО и оборудование, зато риск дистанционного отключения из-за рубежа снизится.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал , обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Самообучающиеся ботнеты вместо ручных взломов
Сысоев выступил на первом экспертном диалоге в формате «ШОС плюс» по безопасности. Он отметил, что в киберпространстве произошел переход от ручных хакерских атак к самообучающимся ботнетам (сетям зараженных устройств под чужим управлением).
Как пояснил глава АТЦ, с помощью ИИ злоумышленники непрерывно ищут бреши в сетях объектов энергетики, транспорта, финансового сектора и госуправления. Технология также позволяет мгновенно использовать уязвимости нулевого дня, о которых еще не знают разработчики, и создавать полиморфный вредоносный код. Такие программы постоянно меняются, поэтому традиционные антивирусы их не видят.
В ответ страны СНГ перевели государственные системы обнаружения и ликвидации последствий компьютерных атак на проактивную защиту, то есть на заблаговременный поиск угроз с помощью машинного обучения. По оценке Сысоева, это позволяет перехватывать сложные атаки на критическую инфраструктуру еще до того, как атакующие доберутся до управления объектами.
Перевод объектов критической инфраструктуры на отечественное ПО и электронную компонентную базу идет планово, на уровне законов и инфраструктуры, добавил генерал-полковник. По его словам, такой шаг исключает риск отключения объектов из-за рубежа.
Как растут киберриски: от КНДР до Узбекистана
Применение ИИ в атаках уже видно на примере северокорейской группировки Kimsuky. Специалисты южнокорейской компании Genians обнаружили у хакеров инструменты для запуска языковых моделей на собственных компьютерах, а также фишинговые документы об инвестициях и криптовалютах, вероятно, созданные нейросетью.
Сами разработчики ИИ тоже бьют тревогу. Более 100 компаний, включая Anthropic, Google и Microsoft, подписали открытое письмо с призывом усилить кибербезопасность из-за роста атак с применением ИИ.
Инвесторы ощутили цену киберугроз в «черный октябрь»: четыре крупных инцидента, включая уязвимость PHP2Shell в языке PHP и взлом облачной платформы Railway, произошли всего за 48 часов. В Kraken и Ledger предупредили о рисках для бирж и криптокошельков, акции eMudhra обвалились на 20%, а компаний из сферы киберзащиты — подорожали на 5–7%.
Ранее президент Узбекистана Шавкат Мирзиеев предложил странам СНГ создать совместный контактный центр против кибермошенников. Одной стране сложно преследовать преступников за рубежом, поэтому Ташкент зовет соседей объединить усилия.
Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал , а также вступайте в сообщество BeInCrypto ! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!
Читайте оригинальную статью ИИ в руках хакеров: под ударом банки и энергетика от Igor Kokorev-Shirokov на ru.beincrypto.com