Эпоха кибервойн переходит на новый, пугающий уровень. Как сообщает издание Financial Times, правительственные ресурсы Тайваня стали мишенью для беспрецедентной атаки, в которой ключевую роль сыграли общедоступные инструменты искусственного интеллекта. Этот инцидент — не просто очередной взлом, а наглядная демонстрация того, как ИИ радикально трансформирует саму суть современных киберугроз.
Согласно данным исследователей из израильской компании Dream, специализирующейся на кибербезопасности и ИИ, хакеры использовали ИИ-агентов с открытым исходным кодом. Эти программы были настроены таким образом, что действовали не как разрозненные скрипты, а как единая, слаженная и полностью автономная киберкоманда.
Масштабы операции впечатляют своей точностью. В начале июля хакерский инструментарий одновременно задействовал до восьми автономных ИИ-агентов. Эти «цифровые солдаты» провели глубокое сканирование инфраструктуры 21 государственной системы, самостоятельно выявляя уязвимости и мгновенно адаптируя тактику при попытках блокировки. Результат оказался сокрушительным: взломано как минимум 85 правительственных учетных записей, похищено более 2,5 тысяч записей о персонале. Но на этом атака не остановилась — злоумышленники сумели распространить свое влияние на энергетический сектор, затронув как минимум семь энергетических компаний и Агентство Тайваня по ядерной безопасности.
Эксперты подчеркивают, что этот случай произошел в критический момент, когда индустрия ИИ и кибербезопасности еще только пытается научиться противостоять новым моделям, способным самостоятельно находить «дыры» в программном обеспечении. Амир Бекер, главный стратег компании Dream, признался:
никогда прежде не сталкивался с примером подобной «сквозной автономной атаки» на государственные объекты.
По его мнению, современным правительствам пора принять новую реальность: состояние постоянной кибератаки становится нормой.
Хотя компания Dream не называет конкретную группировку, стоящую за нападением, улики указывают на определенный след. Использование упрощенного китайского языка во внутренних коммуникациях хакеров дает веские основания предполагать связь атаки с Китаем.
Официальный Тайвань предпочитает сохранять осторожность. В Министерстве цифровых технологий страны отказались давать прямые комментарии по поводу взлома, сославшись на режим конфиденциальности. Тем не менее, представитель ведомства признал, что методы хакеров становятся всё более изощренными, а интеграция искусственного интеллекта коренным образом изменила характер инцидентов в сфере кибербезопасности.
Стоит отметить, что Тайвань — не единственный эпицентр цифровых угроз. Ранее агентство Reuters, ссылаясь на данные южнокорейской компании Genians, сообщало о деятельности северокорейской группы Kimsuky. Те также создали инструменты на базе больших языковых моделей, которые позволяют автоматизировать атаки, анализировать украденную информацию и генерировать убедительные фишинговые сообщения. Похоже, гонка вооружений в сфере ИИ уже перешла в фазу активного использования на поле боя.
