Российские ИИ-агенты взломали тестовую сеть за четыре часа

Эксперимент проводили на киберполигоне, а не в сети действующей компании. ИИ самостоятельно выбирал действия для достижения цели. Подробную последовательность атаки Булавин не раскрыл.

В июне на Петербургском международном экономическом форуме (ПМЭФ) Positive Technologies уже проверяла четырех атакующих ИИ-агентов. Они пытались похитить данные, изменить информацию в корпоративном приложении и получить учетные данные промышленной системы. Отдельные задания занимали от 40 минут до трех часов. Профессиональный хакер решал аналогичные задачи в среднем за два часа.

Тогда агентам помогал оператор, а некоторые переходы между сегментами сети пришлось упростить. Во время последующего четырехчасового испытания система действовала без помощи человека. Сравнивать результаты напрямую нельзя: условия экспериментов различались.

Для новых проверок Positive Technologies готовит отдельный полигон. В нем предусмотрено около 50 шаблонов веб-приложений. Тестовую инфраструктуру из 50–60 машин можно развернуть примерно за три часа. Здесь собираются испытывать не только атакующих, но и защитных агентов.

Ранее ICT-Online.ru сообщал, что, по оценке заместителя гендиректора «Перспективного мониторинга» Александра Пушкина, ИИ-агенты способны выполнять практически все этапы взлома. Они могут работать без перерывов, но их действия также требуют контроля.