Исследователи зафиксировали серию успешных взломов 14 компаний, совершенных злоумышленником с низким уровнем технической подготовки. В ходе атак использовались возможности больших языковых моделей, включая Claude и Codex, для написания вредоносного кода и автоматизации этапов проникновения в инфраструктуру. Использование ИИ позволило атакующему компенсировать недостаток глубоких экспертных знаний, эффективно генерируя эксплойты и обходя стандартные меры защиты.
Анализ инцидентов показывает, что ИИ-инструменты значительно снижают порог входа для проведения сложных киберопераций. Злоумышленники применяют модели для анализа уязвимостей, написания скриптов для автоматизации разведки и подготовки фишинговых кампаний. В данном случае автоматизированные системы помогли оперативно адаптировать вредоносный код под конкретные цели, что ускорило процесс компрометации корпоративных сетей.
Этот кейс подчеркивает изменение ландшафта угроз, где доступность мощных языковых моделей меняет методы работы даже менее квалифицированных хакеров. Специалисты по безопасности отмечают, что традиционные методы защиты, основанные на выявлении известных сигнатур, становятся менее эффективными перед лицом динамически генерируемого кода. Компании вынуждены пересматривать подходы к мониторингу активности в сети, уделяя больше внимания поведенческому анализу и выявлению аномалий, возникающих при использовании ИИ-ассистентов в злонамеренных целях.