Как отметил руководитель департамента комплексного реагирования на киберугрозы Positive Technologies Денис Гойденко, новый тип атаки усложняет установление факта, кто за ними стоит, и меняет требования к защите
МОСКВА, 2 ноября /ТАСС/. Специалисты Positive Technologies впервые расследовали успешную атаку на инфраструктуру российской компании, которую полностью провели ИИ-агенты. Об этом ТАСС сообщили в пресс-службе ИБ-компании.
"Это первый случай в практике PT ESC IR, когда мы расследовали успешную атаку на инфраструктуру Linux и Windows, предположительно полностью проведенную ИИ-агентами. На это указывают скорость и характер действий: агенты одновременно пробовали разные способы продвижения, допускали ошибки и сразу их исправляли", - отметил руководитель департамента комплексного реагирования на киберугрозы Positive Technologies Денис Гойденко.
От проникновения через внешний сервис до утечки данных из критически важных систем прошло около трех часов. За это время атакующие получили доступ к более чем 10 узлам инфраструктуры.
По словам Гойденко, новый тип атаки усложняет установление факта, кто за ними стоит, и меняет требования к защите. Так как ИИ-агенты выполняют задачи за минуты, у защитников меньше времени на обнаружение и остановку атаки.