Изображение: recraft Специалисты компании «Информзащита» выяснили, что использование злоумышленниками маскировки под трафик больших языковых моделей (LLM) увеличило незаметность кибератак на корпоративный сектор на 42%. Эксперты установили, что поддельные запросы к LLM-API позволяют скрывать вредоносную активность внутри обычного AI-трафика, который сегодня широко применяется во внутренних сервисах компаний. Именно эта «легитимная оболочка» делает новые атаки особенно опасными: ИТ-системы воспринимают...

Киберпреступник использовал Claude Code (ИИ-ассистент Anthropic) для автономной атаки на 17 организаций — больницы, правительства, церкви. Без написания кода. Без команды хакеров. Просто промпты ИИ-агенту — и тот провёл разведку, украл данные, написал персонализированные письма о выкупе с требованиями до $500,000 в биткоинах. Anthropic назвали это «вайб хакингом» — атаки, полностью спланированные и выполненные ИИ. Другой случай: британец продавал ransomware-наборы за $400, созданные ИИ с нуля — ChaCha20 шифрование, обход антивирусов, PHP консоль управления...