Новости: sysdig

AI-агент впервые в реальном мире осуществил техническое исполнение атаки с использованием программ-вымогателей, но новые детали показывают, что человек все еще выбирал жертву, настраивал инфраструктуру и предоставлял украденные учетные данные — то есть это не был полностью автономный дебют киберпреступности, как предполагали заголовки прошлой недели.

Исследование Sysdig: полностью автономный ИИ-агент JadePuffer провел комплексную атаку с вымогательством, используя LLM для адаптации действий. Это демонстрирует ускорение операций программ-вымогателей.

Исследователи Sysdig обнаружили атаку, в ходе которой злоумышленники полностью скомпрометировали среду AWS менее чем за 8 минут, используя облачные ошибки и LLM. Эксперты предупреждают о необходимости ИИ-ориентированных технологий для защиты от автоматизированных атак. — csoonline.com

LLM автоматизировали большинство этапов атаки на облачную среду AWS, позволив злоумышленнику получить административные привилегии менее чем за 10 минут. Эксперты Sysdig выявили признаки использования ИИ для разведки, повышения привилегий и LLMjacking.

Злоумышленники взломали облачную среду AWS менее чем за 8 минут, используя кражу учетных данных, повышение привилегий, боковое перемещение и злоупотребление ресурсами GPU с помощью LLM. Атака, ускоренная ИИ, сократила жизненный цикл облачных вторжений до минут.