Николас Баттс, глава отдела глобальной политики искусственного интеллекта и кибербезопасности Microsoft, сказал, что искусственный интеллект делает киберугрозы более сложными, масштабируемыми и труднее обнаруживаемыми. Приведя примеры, которые затронули Индию, он обрисовал, как киберпреступники и лица, поддерживаемые государством, все чаще используют ИИ в качестве оружия для атак с использованием программ-вымогателей, шпионажа и крупномасштабных киберпреступлений.
«Но многое остается прежним. ИИ действительно меняет ситуацию, когда субъекты угроз получают доступ к системам», — сказал Баттс, выделив четыре новых тенденции.
Во-первых, Microsoft отследила китайскую группу программ-вымогателей, известную как Storm-3168 (Jade Puffer), которая использует агентов искусственного интеллекта для проведения атак с использованием программ-вымогателей против жертв по всему миру.
Во-вторых, спонсируемые государством субъекты России и Китая все чаще используют агентов искусственного интеллекта в шпионских операциях. Microsoft недавно выявила Storm-0940, связанную с Китаем угрозу, занимающуюся кражей данных и шпионажем. По словам Баттса, группа использует агентный инструмент искусственного интеллекта с открытым исходным кодом для проникновения в новые организации.
В-третьих, ИИ позволяет менее опытным киберпреступникам проводить более эффективные и масштабируемые атаки. Ранее в этом году Microsoft начала отслеживать злоумышленника под названием Evil Token. Группа, состоящая всего из двух человек, использовала комбинацию моделей искусственного интеллекта с открытым исходным кодом и собственных моделей искусственного интеллекта, чтобы «закодировать» полностью автономную инфраструктуру киберпреступности.
«Услуга продавалась за 1500 долларов США с ежемесячной подпиской в размере 500 долларов США для тех, кто впервые покупал ее. Она предоставляла пользователям ряд инструментов для злонамеренной кибердеятельности», — сказал Баттс. Платформа, созданная всего за шесть месяцев, оказала влияние на более чем 10 000 организаций в 120 странах, демонстрируя, как ИИ снижает барьеры для входа в киберпреступность.
