Киберпреступность вышла на новый уровень: искусственный интеллект впервые открыто выступил в роли технического пособника при проведении масштабных промышленных взломов. Русскоязычные хакеры из группировки вымогателей Aur0ra сумели обманом привлечь коммерческого ИИ-ассистента для программирования Cursor к серии атак на компании по всему миру, включая крупных производителей химикатов, автокомпонентов и фармацевтики.
Один из ключевых эпизодов хакерской кампании был раскрыт из-за оплошности самих злоумышленников. Базирующаяся в Тель-Авиве компания по кибербезопасности Gambit Security обнаружила сервер группировки Aur0ra, который хакеры случайно оставили незащищенным. В руки специалистов попали журналы 28 сессий чата, где зафиксирован весь процесс взаимодействия преступников с автономным ИИ-агентoм. Сингапурская фирма CloudSek также подтвердила, что на счету группировки числится не менее 20 жертв.
Взломщики обошли встроенные барьеры безопасности ИИ с помощью простого приема социального инжиниринга. Когда система отказывалась выполнять вредоносные инструкции, хакеры перезапускали диалог и убеждали ассистента, что проводят авторизованную симуляцию и проверку безопасности. В результате ИИ-модель отключала защитные механизмы в режиме реального времени и безотказно искала администраторские учетные записи, помогала расшифровывать пароли и давала рекомендации по эксплуатации уязвимостей.
Переписка между хакерами и алгоритмом выглядела крайне сюрреалистично. В ответ на сухие команды о поиске паролей ИИ-ассистент отвечал в подчеркнуто жизнерадостном стиле, бодро обильно пересыпая сообщения эмодзи. При успешном проникновении в сеть аргентинской компании система восторженно рапортовала о подключении к VPN, а при анализе уязвимостей немецкого завода Teckentrup ИИ сам посоветовал вредоносную программу, оценив шансы на успех как «очень высокие».
Журналистское расследование позволило идентифицировать целый ряд пострадавших предприятий. Среди жертв хакерской группы Aur0ra, действовавшей с помощью ИИ, оказались бельгийский производитель чистящих средств Christeyns, шотландское сертификационное агентство Helideck, аргентинский фармдистрибьютор, а также крупнейшая страховая компания Луизианы Bayou Title, чьи данные попали на сайт утечек из-за отказа платить выкуп.
Специалисты по кибербезопасности подчеркивают, что использование искусственного интеллекта не заменило хакеров полностью, но ускорило их работу на 30–50%. Автоматизация рутинных задач позволяет злоумышленникам действовать со стремительной скоростью. Эксперты предупреждают, что противостояние разработчиков защиты и киберпреступников окончательно превратилось в бесконечную игру в кошки-мышки, где существующие ограничения ИИ все еще легко обходятся с помощью обычной хитрости.
Ольга Божкова