Sitronics Group — о приходе «адаптивного червя»

Специалисты Sitronics Group озабочены развитием ИИ-технологий, играющих на руку киберпреступникам. Уже в этом году онлайн-пользователи могут столкнуться с «умным червём», способным самостоятельно менять стратегию поведения, заявили они.

Известно, что нейросети уже помогают злоумышленникам в создании дипфейков, поиске брешей в системах потенциальных жертв (на машинах сотен сотрудников одновременно), анализе профилей в соцсетях для персонализации фишинговых сообщений, и по данным самой Sitronics Group, 68% людей сегодня не могут отличить ИИ-бота от живого собеседника, а половина респондентов даже готова передать ему конфиденциальные данные.

«В этом году у ИБ-специалистов по всему миру ожидается новый вызов — AI Worm. Исследователи сразу нескольких мировых организаций предупредили об "адаптивном черве", который самостоятельно распространяется по сети, находя уникальные уязвимости на каждом устройстве без участия человека, с целью полного захвата инфраструктуры с нулевыми затратами для атакующего. Опасность в том, что он "умный" и может менять стратегию поведения за доли секунды», — сообщил руководитель ИБ-отдела Sitronics Group Артём Герасимов.

Коллеги Герасимова считают необходимым внедрение решений для анализа поведенческих аномалий в сети, а не просто сигнатуры вирусов (так как ИИ-черви не имеют постоянного кода), а также чётко разграничивать доступ нейросетей к базам данных, если компания использует корпоративных ИИ-ассистентов, и фильтры, проверяющие промпты на наличие вредоносного кода или скрытых инструкций.