В период с 10 по 15 сентября зафиксирована масштабная серия кибератак, направленная на более чем 100 организаций по всему миру. По данным аналитиков Gambit Security, злоумышленники активно использовали ИИ-агентов на базе моделей Claude, DeepSeek и Kimi для автоматизации процесса проникновения в корпоративные сети. Эксперты отмечают, что это один из первых зафиксированных случаев столь комплексного применения технологий искусственного интеллекта для проведения деструктивных операций в финансовом и корпоративном секторах.
Масштабы ущерба и география целей
В ходе операции хакеру, предположительно связанному с Китаем, удалось скомпрометировать системы безопасности как минимум 30 веб-ресурсов. В результате атаки под угрозой оказались персональные данные более 600 тысяч банковских карт. Список пострадавших организаций подчеркивает высокий уровень подготовки взломщика:
- Крупная американская авиакомпания;
- Корпорация из списка Fortune 500, работающая в гостиничной сфере;
- Международный промышленный дистрибьютор;
- Крупный ритейлер модной одежды.
Специалисты подчеркивают, что использование нейросетей позволило автоматизировать поиск уязвимостей, непосредственное проникновение в системы, извлечение конфиденциальных сведений и применение методов сокрытия следов. Это существенно повысило скорость проведения атак по сравнению с традиционными методами ручного взлома.
Экономика киберпреступности: низкая стоимость при высокой эффективности
Особую обеспокоенность у экспертов по кибербезопасности вызывает экономическая эффективность подобных инцидентов. Сообщается, что суммарная стоимость всей операции составила около 1 тысячи долларов. При этом затраты на атаку против одной отдельно взятой организации в некоторых случаях не превышали нескольких долларов.
Искусственный интеллект применялся на всех этапах атак, включая поиск уязвимостей, проникновение в системы и попытки сокрытия следов — отмечают исследователи Gambit Security в отчете для Forbes.
Столь низкий финансовый порог вхождения в сочетании с высокой мощностью ИИ-инструментов создает новые риски для глобальной финансовой системы, так как злоумышленникам больше не требуются многомиллионные бюджеты для атак на компании из списка Fortune 500.
Текущий инцидент наглядно демонстрирует смену парадигмы в области информационной безопасности. Широкая доступность мощных языковых моделей делает высокотехнологичные атаки дешевыми и масштабируемыми. В ближайшей перспективе компаниям и финансовым институтам потребуется пересмотреть свои стратегии защиты, внедряя ответные ИИ-решения для мониторинга угроз в режиме реального времени.