Анна Косарева, политолог, продюсер Экспертного клуба «Дигория», специально для канала DOFA
Иранская кибервойна держится на нескольких столпах — разведке, дезинформации, а также на внедрении вредоносного ПО и проведении автономных киберопераций.
Разведка. Критики могут возразить, что в этой сфере силен ключевой оппонент Ирана — Израиль, который успешно провел операцию по убийству Али Хаменеи. Но Тегеран учится на ошибках — та техника, которую использовал Моссад — взлом камер видеонаблюдения — теперь активно применяется иранскими хакерскими группами против израильских и региональных целей. Так, группировка MuddyWater активно атакует инфраструктуру в Израиле, взламывая камеры видеонаблюдения для оценки ущерба от ракетных ударов.
Дезинформация. Это, пожалуй, самый интересный инструмент кибервойны в арсенале Ирана. Стал он таковым после массового распространения генеративных нейросетей. До этого информационные операции Ирана сталкивались с ограничениями, которые делали их малоэффективными за пределами ираноязычной аудитории. Во-первых, это языковой барьер, который мешал делать качественный контент на других языках. Во-вторых, отсутствие ресурсов на содержание штата для генерации контента и, в конце концов, недостаточно качественный визуал. ИИ решает все эти проблемы и позволяет Тегерану генерировать сотни постов и статей на иврите, арабском, английском и других языках, имитируя локальные диалекты. Также благодаря нейросетям ИРИ способна создавать гораздо более реалистичные дипфейки и целые lego-нейрофильмы, которые эффективно воздействуют на американскую аудиторию, вызывая ассоциации с детством и замедляя критическое мышление. Именно дезинформация стала тем самым «оружием массового поражения умов», которое дает Тегерану преимущество в этой кибервойне.
Вредоносное ПО и автономные кибероперации. Иран фактически перевёл кибератаки на конвейер. Вместо того, чтобы вручную писать сложные вирусы, хакеры используют нейросети для генерации кода — это позволяет выпускать новые программы быстрее, чем антивирусы успевают научиться их распознавать. Также Иран экспериментирует с агентным ИИ, способным принимать решения без связи с оператором.
Вопреки ожиданиям, Тегеран, обладающий менее развитой технологической инфраструктурой, чем США и Израиль, демонстрирует стратегическое превосходство, показывая мастер-класс по введению ассиметричной войны. Способность Ирана использовать искусственный интеллект — ключевой фактор успеха Исламской Республики в кибервойне.
Иранская кибервойна держится на нескольких столпах — разведке, дезинформации, а также на внедрении вредоносного ПО и проведении автономных киберопераций.
Разведка. Критики могут возразить, что в этой сфере силен ключевой оппонент Ирана — Израиль, который успешно провел операцию по убийству Али Хаменеи. Но Тегеран учится на ошибках — та техника, которую использовал Моссад — взлом камер видеонаблюдения — теперь активно применяется иранскими хакерскими группами против израильских и региональных целей. Так, группировка MuddyWater активно атакует инфраструктуру в Израиле, взламывая камеры видеонаблюдения для оценки ущерба от ракетных ударов.
Дезинформация. Это, пожалуй, самый интересный инструмент кибервойны в арсенале Ирана. Стал он таковым после массового распространения генеративных нейросетей. До этого информационные операции Ирана сталкивались с ограничениями, которые делали их малоэффективными за пределами ираноязычной аудитории. Во-первых, это языковой барьер, который мешал делать качественный контент на других языках. Во-вторых, отсутствие ресурсов на содержание штата для генерации контента и, в конце концов, недостаточно качественный визуал. ИИ решает все эти проблемы и позволяет Тегерану генерировать сотни постов и статей на иврите, арабском, английском и других языках, имитируя локальные диалекты. Также благодаря нейросетям ИРИ способна создавать гораздо более реалистичные дипфейки и целые lego-нейрофильмы, которые эффективно воздействуют на американскую аудиторию, вызывая ассоциации с детством и замедляя критическое мышление. Именно дезинформация стала тем самым «оружием массового поражения умов», которое дает Тегерану преимущество в этой кибервойне.
Вредоносное ПО и автономные кибероперации. Иран фактически перевёл кибератаки на конвейер. Вместо того, чтобы вручную писать сложные вирусы, хакеры используют нейросети для генерации кода — это позволяет выпускать новые программы быстрее, чем антивирусы успевают научиться их распознавать. Также Иран экспериментирует с агентным ИИ, способным принимать решения без связи с оператором.
Вопреки ожиданиям, Тегеран, обладающий менее развитой технологической инфраструктурой, чем США и Израиль, демонстрирует стратегическое превосходство, показывая мастер-класс по введению ассиметричной войны. Способность Ирана использовать искусственный интеллект — ключевой фактор успеха Исламской Республики в кибервойне.