На Тайване зафиксировали первую в истории успешную кибератаку на государственную инфраструктуру, проведённую почти полностью автономным искусственным интеллектом. По данным израильской компании Dream, злоумышленники использовали ИИ-систему для взлома правительственных сетей, похитив более 2500 кадровых записей. Главная особенность произошедшего — алгоритм самостоятельно адаптировался в процессе взлома, корректируя тактику без постоянного вмешательства человека. Это не просто «очередная кибератака», а знаковое событие, которое меняет представление о киберугрозах.
В основе атаки лежали два популярных открытых фреймворка — Hermes и OpenClaw. ИИ работал в режиме самообучения: он сканировал базы данных уязвимостей, анализировал репозитории GitHub и профильные публикации, подбирая методы для конкретной инфраструктуры жертвы. Полученные данные система тут же применяла для продолжения операции, а возникающие ошибки анализировала и использовала для уточнения дальнейших действий. Таким образом, атака представляла собой непрерывный цикл поиска, эксплуатации и коррекции. Это показывает, насколько сложными и эффективными могут быть ИИ-атаки.
Цели хакеров не ограничились основными правительственными системами. ИИ самостоятельно расширил поле атаки, включив в неё поставщиков ИТ-услуг для госорганов, агентство по ядерной безопасности, государственную почтовую службу и более семи компаний из энергетического сектора. Система целенаправленно искала неверные конфигурации, открытые административные интерфейсы и другие уязвимости, которые можно было использовать для проникновения в смежные сети. Это говорит о том, что ИИ способен не только атаковать отдельные системы, но и находить пути для проникновения в целые экосистемы.
Следы операции специалисты Dream обнаружили в онлайн-архиве объёмом 160 МБ, содержащем почти 1400 файлов. Эти данные раскрыли архитектуру многоагентной ИИ-системы и подтвердили, что она действительно получила доступ к государственным сетям. Чтобы обойти встроенные ограничения моделей, злоумышленники маскировали действия под санкционированное тестирование. Это демонстрирует, что даже самые современные системы безопасности могут быть обмануты с помощью ИИ.
Сравнение с конкурентами здесь показательно. Ранее кибератаки с использованием ИИ требовали большего участия человека. В этом случае ИИ действовал почти автономно, что делает его более опасным и сложным для обнаружения. В итоге, атака на Тайвань — это предупреждение для всего мира. Искусственный интеллект становится инструментом не только для защиты, но и для нападения. Государства и компании должны пересмотреть свои подходы к кибербезопасности, учитывая новые угрозы. А пока — это еще один шаг к тому, чтобы сделать киберпространство более опасным, но и более технологичным. Остается только надеяться, что меры защиты будут развиваться так же быстро, как и методы атак.
Об авторе
