JADEPUFFER стал первым примером автономной атаки программы-вымогателя без участия человека

Исследователи компании Sysdig сообщили, что вредоносный ИИ-агент самостоятельно выполнил полный цикл кибератаки: проник в уязвимый сервер, похитил учетные данные, переместился по внутренней сети, зашифровал 1342 параметра и сформировал требование о выкупе, адаптируясь к возникающим препятствиям без участия оператора. При этом ИИ-агент забыл сохранить ключ шифрования и восстановить данные было бы невозможно даже после оплаты. Это первый задокументированный случай так называемого «агентного» (agentic) ransomware (вредоносного ПО).

При этом специалисты уточняют, что человек все же участвовал в подготовительном этапе — выборе цели и запуске операции, однако все технические действия во время атаки выполнял искусственный интеллект. Подобные системы способны значительно ускорить и масштабировать кибератаки, снижая порог входа для злоумышленников и открывая новую эру автоматизированных угроз.

Источник: https://ancb.ru