💬 Хакеры используют нейросети на всех этапах кибератак Привет, Microsoft выкатили большой отчёт по киберугрозам, и там довольно тревожный вывод. Сейчас злоумышленники используют ии практически на всех этапах атак. От разведки и подготовки легенды до написания малвари и анализа украденных данных. По сути, нейросети стали для хакеров тем самым «мультипликатором силы», который резко снижает порог входа в киберпреступность. 👨‍💻 Один из самых интересных кейсов в отчёте связан с северокорейскими группировками. Они используют ИИ, чтобы устраиваться на работу в западные IT-компании. Нейросети генерируют резюме, подгоняют их под вакансии и даже создают фейковые профили в LinkedIn. На интервью злоумышленники используют voice-changer и дипфейки, чтобы скрыть акцент и внешность. После найма ИИ помогает им писать код, общаться в рабочих чатах и выглядеть как обычный сотрудник. 💼 Есть и более классические сценарии. Например, группировка Coral Sleet использует языковые модели как своего рода «виртуальных разработчиков». С их помощью они пишут компоненты малвари, создают фишинговые сайты и скрипты для развёртывания инфраструктуры. Чтобы обойти фильтры безопасности в LLM, применяют джейлбрейки и ролевые промпты. Забавно, что такие скрипты иногда палятся по стилю. В коде находят комментарии в разговорном стиле и даже эмодзи вроде ✅ или ❌. ❕ Отдельно исследователи отмечают появление agent-AI. Это автономные агенты, которые могут сами планировать атаки, искать уязвимости и тестировать эксплойты. Пока это только эксперименты, но тенденция уже заметна. Например, Amazon зафиксировали случай, когда один хакер с помощью ИИ смог взломать более 600 FortiGate-устройств в 55 странах всего за несколько недель. P. S Сигнатурная защита постепенно перестаёт работать. Когда код генерируется нейросетью на лету, его сигнатура меняется каждый раз. #Безопасность #AI #LLM 👍 Белый хакер