⚔️ ИИ vs ИИ. 40 минут до недопустимого события или на что уже способны ИИ-хакеры
Недавно мы в Positive Technologies провели эксперимент: на изолированном киберполигоне Standoff четыре атакующих ИИ-агента столкнули с автономной системой расследования и реагирования MaxPatrol O2.
Полигон имитировал инфраструктуру компании: внешний контур, Active Directory, серверы приложений, рабочие станции и промышленный сегмент со SCADA.
Агентам удалось реализовать полноценные цепочки атак:
1. Проникнуть через уязвимое веб-приложение
2. Повысить привилегии до root
3. Получить конфигурацию VPN и попасть во внутреннюю сеть
4. Извлечь учётные данные и продвинуться по инфраструктуре
5. Добраться до компьютера руководителя, базы данных, файлового хранилища и учётных данных оператора SCADA
🏆 Лучший результат показал HexStrike AI: он реализовал все четыре критических события. На одну атаку агентам требовалось от 40 минут до нескольких часов.
Но есть важная оговорка. Это был контролируемый полигон, а агенты работали с участием человека: если система заходила в тупик, оператор корректировал инструкцию и перезапускал выполнение.
То есть полностью автономного «цифрового хакера», способного безошибочно атаковать любую инфраструктуру, пока нет, но это вопрос нескольких лет.
Какие выводы?
1️⃣ ИИ пока не изобретает принципиально новые способы взлома
Агенты использовали известные уязвимости, инструменты и техники. Их преимущество - не технологическая новизна, а автоматизация последовательной работы.
2️⃣ Важна не только модель, но и её «руки»
Результат обеспечила связка из LLM, памяти, планировщика и десятков инструментов Kali Linux. Сам по себе умный чат ещё не становится хакером. Опасность появляется, когда модели дают доступ к инфраструктуре и возможность самостоятельно выполнять команды.
3️⃣ Защите нужно воспроизвести весь контекст и события
MaxPatrol O2 смог восстановить большую часть продвижения агентов: связанные хосты, захваченные учётные записи и ключевые этапы атак. Это важнее очередного набора точечных обнаружений. Когда атакующий действует быстрее, защитник должен автоматически собирать разрозненные сигналы в единую цепочку. И тут критично покрытие инфраструктуры сенсорами
Подробности эксперимента на Хабре
#кибербез
💬 ген ии | MAX
Недавно мы в Positive Technologies провели эксперимент: на изолированном киберполигоне Standoff четыре атакующих ИИ-агента столкнули с автономной системой расследования и реагирования MaxPatrol O2.
Полигон имитировал инфраструктуру компании: внешний контур, Active Directory, серверы приложений, рабочие станции и промышленный сегмент со SCADA.
Агентам удалось реализовать полноценные цепочки атак:
1. Проникнуть через уязвимое веб-приложение
2. Повысить привилегии до root
3. Получить конфигурацию VPN и попасть во внутреннюю сеть
4. Извлечь учётные данные и продвинуться по инфраструктуре
5. Добраться до компьютера руководителя, базы данных, файлового хранилища и учётных данных оператора SCADA
🏆 Лучший результат показал HexStrike AI: он реализовал все четыре критических события. На одну атаку агентам требовалось от 40 минут до нескольких часов.
Но есть важная оговорка. Это был контролируемый полигон, а агенты работали с участием человека: если система заходила в тупик, оператор корректировал инструкцию и перезапускал выполнение.
То есть полностью автономного «цифрового хакера», способного безошибочно атаковать любую инфраструктуру, пока нет, но это вопрос нескольких лет.
Какие выводы?
1️⃣ ИИ пока не изобретает принципиально новые способы взлома
Агенты использовали известные уязвимости, инструменты и техники. Их преимущество - не технологическая новизна, а автоматизация последовательной работы.
2️⃣ Важна не только модель, но и её «руки»
Результат обеспечила связка из LLM, памяти, планировщика и десятков инструментов Kali Linux. Сам по себе умный чат ещё не становится хакером. Опасность появляется, когда модели дают доступ к инфраструктуре и возможность самостоятельно выполнять команды.
3️⃣ Защите нужно воспроизвести весь контекст и события
MaxPatrol O2 смог восстановить большую часть продвижения агентов: связанные хосты, захваченные учётные записи и ключевые этапы атак. Это важнее очередного набора точечных обнаружений. Когда атакующий действует быстрее, защитник должен автоматически собирать разрозненные сигналы в единую цепочку. И тут критично покрытие инфраструктуры сенсорами
ИИ снижает порог не только для создания программ и автоматизации процессов, но и для проведения сложных кибератак. Пока агенту нужен оператор. Однако один специалист потенциально сможет управлять сразу несколькими такими системами, а число попыток атак будет расти значительно быстрее числа квалифицированных хакеров. Без ИИ в защите современная организация не может противостоять хакерам, усиленным ИИ
Подробности эксперимента на Хабре
#кибербез
💬 ген ии | MAX