ИИ-атаки проникают в инфраструктуру за секунды, предупредил CrowdStrike

Глава CrowdStrike Джордж Курц заявил на конференции Fal.Con, что кибератаки на базе ИИ теперь способны проникать в инфраструктуру за считаные секунды, лишая команды реагирования времени на защиту. Разработчики Claude опубликовали отчет о случаях, когда злоумышленники заставляли ИИ анализировать защищенность вредоноса и модифицировать код на лету, чтобы обходить антивирусные песочницы.

Параллельно хакеры маскируют атаки на веб-приложения российских компаний под запросы от ChatGPT, Perplexity, Claude и DeepSeek, подменяя User-Agent и проводя DNS Rebinding-атаки для доступа во внутреннюю инфраструктуру. NIST США завершил руководство по защите токенов доступа с требованиями по работе с ИИ-агентами и переходу на постквантовую криптографию.