Киберпространство переживает тектонический сдвиг: технологии, которые мы привыкли считать помощниками в повседневной жизни, превращаются в высокоэффективное оружие. Как сообщает Financial Times, правительственные ресурсы Тайваня стали мишенью для беспрецедентной атаки, где ключевую роль сыграли общедоступные инструменты искусственного интеллекта. Этот инцидент — не просто очередной взлом, а наглядная демонстрация того, как ИИ фундаментально меняет правила ведения кибервойн.
Следы этой цифровой диверсии обнаружили эксперты из израильской компании Dream, специализирующейся на пересечении сфер ИИ и кибербезопасности. По их данным, злоумышленники использовали ИИ-агентов с открытым исходным кодом для создания автономного инструмента, который фактически функционировал как полноценная, слаженная киберкоманда.
Масштабы операции впечатляют своей технологичностью. В начале июля хакерский алгоритм задействовал одновременно до восьми независимых ИИ-агентов. Эти «цифровые солдаты» действовали не хаотично: они методично изучали инфраструктуру 21 государственной системы, искали критические уязвимости и, что самое опасное, мгновенно меняли тактику, как только сталкивались с попытками блокировки. Результаты оказались разрушительными: взломано как минимум 85 правительственных учетных записей, похищено более 2,5 тысяч личных дел сотрудников. Но на этом атака не остановилась — удар распространился на энергетический сектор, затронув как минимум семь крупных компаний и Агентство Тайваня по ядерной безопасности.
Амир Бекер, главный стратег компании Dream, подчеркивает уникальность ситуации:
он признается, что никогда прежде не сталкивался с примером «сквозной автономной атаки» на государственные объекты.
По мнению эксперта, сегодня правительствам стоит принять новую реальность: состояние постоянной кибератаки — это теперь не исключение, а новая норма.
Хотя специалисты Dream не спешат официально обвинять конкретную группировку, косвенные улики указывают на определенный вектор. Использование упрощенного китайского языка во внутренних коммуникациях хакеров дает веские основания предполагать связь атаки с Китаем.
Официальный Тайвань хранит молчание. В Министерстве цифровых технологий страны от комментариев отказались, сославшись на режим конфиденциальности. Тем не менее, представители ведомства не отрицают серьезности ситуации, отмечая, что методы хакеров становятся всё изощреннее, а интеграция ИИ в их арсенал окончательно изменила характер угроз в сфере кибербезопасности.
К сожалению, Тайвань — не единственный пример. Ранее агентство Reuters, опираясь на данные южнокорейской компании Genians, сообщало о деятельности северокорейской группы Kimsuky. Те уже вовсю используют большие языковые модели для автоматизации атак, анализа украденной информации и создания изощренного фишинга. Граница между технологическим прогрессом и цифровым хаосом становится всё более размытой.
