Два клика и проект взломан: ИИ избавил хакеров от необходимости думать

Кибератак стало больше, и дело не в новых хитрых методах. Взламывать стало проще, поэтому за дело взялось гораздо больше людей. Об этом заявил Никеш Арора, генеральный директор Palo Alto Networks, одной из крупнейших компаний в сфере кибербезопасности.

По его словам, специалисты, которые разбирают последствия взломов, еще никогда не были так заняты.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

Почему атак стало больше

Полгода назад Арора предупреждал, что мощные ИИ-модели уровня Mythos, передовой разработки Anthropic, скоро станут доступны всем. Прогноз сбылся. Хакеры используют серьезные уязвимости, присылают письма и сообщения, которые выглядят безобидно, и собирают из известных дыр в защите цепочки для точного удара.

Главные наблюдения:

• сами атаки не стали сложнее — хакеры используют старые приемы, просто быстрее и в гораздо большем количестве;
• раньше взломщику приходилось долго подбирать способ атаки методом проб и ошибок, теперь такую работу делают бесплатные ИИ-модели с открытым кодом;
• компанию могут взломать через подрядчиков и партнеров, у которых есть доступ к ее системам, и такой путь для злоумышленников оказался проще.

Людей, которые умеют взламывать, прибавилось просто потому, что сам взлом стал легким.

Как спастись от угрозы

Глава компании дал бизнесу четыре совета:

• проверить свои системы на уязвимости и ошибки в настройках, которые видны снаружи;
• исправить ошибки в своем коде и требовать того же от поставщиков;
• в первую очередь обновить старое и плохо защищенное оборудование;
• ввести правила безопасности для новых ИИ-инструментов, особенно тех, что пишут код.

Последний пункт он подробно пояснил. Программисты с помощью ИИ будут писать больше кода и сильнее автоматизировать работу. Но модели учились на коде, который написали люди, а значит, повторяют и человеческие ошибки.

Что это значит для инвесторов

Во-первых, большинство взломов в криптоиндустрии происходят как раз по описанной схеме. Протоколы и биржи зависят от десятков внешних библиотек, сервисов и подрядчиков, и слабое место у любого из них может стоить пользователям денег. Раз взламывать стало проще, а желающих прибавилось, риск потерять средства на любой площадке вырос.

Во-вторых, стоит внимательнее относиться к проектам, которые экономят на безопасности. Регулярные аудиты, программы вознаграждений за найденные уязвимости и прозрачная работа с подрядчиками теперь не просто плюс, а необходимое условие. Крупные суммы лучше хранить на холодных кошельках, а не на биржах и в протоколах.

The post Два клика и проект взломан: ИИ избавил хакеров от необходимости думать appeared first on BeInCrypto.