Positive Technologies связала трехчасовую атаку на российскую компанию с ИИ-агентами

Специалисты PT ESC IR впервые в своей практике расследовали успешную атаку, предположительно полностью выполненную ИИ-агентами. От проникновения через внешний сервис до утечки конфиденциальных данных прошло около трех часов, за это время атакующие получили доступ более чем к десяти узлам.

Департамент комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR) расследовал атаку на инфраструктуру российской компании, которую специалисты предположительно связывают с работой ИИ-агентов. Название пострадавшей организации не раскрывается.

От первоначального проникновения через внешний сервис до утечки информации из внутренних критически важных систем прошло около трех часов. За это время атакующие получили доступ более чем к десяти узлам, создавали и изменяли инструменты, настраивали рабочее окружение и устанавливали необходимые программные компоненты.

На возможную автоматизацию атаки, по оценке PT ESC IR, указывали высокая скорость и большое число действий, а также сочетание технически сложных операций с простыми ошибками в командах и названиях компонентов. После неудачных попыток быстро следовали исправления или альтернативные способы выполнения задачи. Компания подчеркивает, что это первый подобный случай именно в ее практике, а вывод об использовании ИИ-агентов носит предположительный характер.