Автор: Shenchao TechFlow
Глибокий огляд: Інтернет-боротьба повністю трансформується завдяки генеративному ШІ. 30 жовтня відділ інтелектуальної інформації про загрози Microsoft опублікував важливий звіт, який системно розкриває серйозну тенденцію розширення застосування ШІ східнокорейськими хакерськими групами. Серед 8 спостережуваних організацій 3 вже глибоко інтегрували ШІ в повний цикл проникнення.
Від масового генерування персоналізованих PDF-файлів-пасток протягом кількох хвилин до використання інструментів AI для написання шкідливого коду — ефективність і прихованість атакувальників зросли на порядок. Ще більш тривожним є те, що ланцюжки фальшивих вакансій та підробки ідентичності тепер полішуються за допомогою AI, що робить традиційні системи захисту безсилними.
Хоча Microsoft вважає, що відповідні організації ще не досягли повної автономії в атакувальних циклах, практичне використання відкритих AI-пенетраційних фреймворків вже оголосило про настання інтелектуальної кібервійни. Цей зсув у підходах до атаки та захисту ставить перед глобальними компаніями всебічні нові виклики щодо захисту кінцевих точок, перевірки ланцюжків постачання та аудиту облікових даних.
Штучний інтелект стає частиною повсякденності: Microsoft присвоїв найвищий рейтинг трьом групам
За матеріалами Yonhap News, відділ інтелектуальної розвідки Microsoft недавно опублікував спеціальний дослідницький звіт, у якому детально розглянуто останні тенденції розширення застосування ШІ східнокорейськими хакерськими групами, включаючи фішингові атаки, підробку особистості, генерацію шкідливого коду та отруєння ланцюжків постачання програмного забезпечення.
Майкрософт провела систематичну оцінку здібностей 8 основних східнокорейських хакерських груп. На жаль, 3 з них вже повністю інтегрували інструменти ШІ у свої повсякденні атаки та досягли найвищого рівня зрілості за моделлю зрілості застосування ШІ у кіберзагрозах, визначеною Майкрософт.
Дослідження показує, що втручання ШІ більше не обмежується зовнішніми концепт-верифікаціями, а повністю охоплює весь ланцюжок — від початкового розвідування та соціальної інженерії, підробки ідентичності, написання шкідливого ПЗ до отруєння ланцюжка постачання програмного забезпечення, що свідчить про інтелектуальну трансформацію тактик і методів державних APT-груп.
Десятки фальшивих PDF-файлів за кілька хвилин: точне враження захисту підступними накидками
На рівні соціальної інженерії ШІ повністю зруйнував мовні та культурні бар’єри, що існували раніше в міжнародних атаках. У звіті особливо підкреслюється, що в період з серпня по вересень цього року одна організація спеціально створила понад 100 високоякісних персоналізованих PDF-файлів-фішингових пасток для цільової аудиторії в Південній Кореї.
Використовуючи здатність великих мовних моделей до генерації та форматування тексту, зловмисники в деяких реальних сценаріях можуть протягом кількох хвилин створити десятки нових заманювальних документів. Ці підроблені файли надзвичайно правдоподібні за граматикою, офіційним форматом та контекстними деталями, що значно збільшує ймовірність кліків та зараження жертв.
Здатність до індустріального масового виробництва наказів зробила граничну вартість фішингових атак майже нульовою. Традиційні шлюзи безпеки, що базуються на статичних характеристиках файлів та співставленні ключових слів, стикаються з безпрецедентними проблемами пропуску та невиявлення при зустрічі з величезною кількістю AI-варіацій наказів без будь-яких повторюваних шаблонів.
Підроблені особистості та допомога з кодом: прихований розширення багатовимірних злочинних ланцюжків
Крім фішингових документів, ШІ також широко використовується для фальшивих вакансій та підробки особистості. Хакери використовують моделі для підробки резюме з метою проникнення в технологічні компанії. (Докладніше читайте в матеріалі «Міністерство фінансів США жорстко бореться з пранням грошей Північної Кореї через криптовалюту: санкції проти 10 осіб та однієї організації»)
На рівні кодових атак і захисту Microsoft зафіксував, що атакуючі групи, ймовірно, використовують популярні AI-асистенти для програмування, такі як Cursor, щоб значно прискорити написання нижчого рівня логіки шкідливого програмного забезпечення та його налаштування для обходу антивірусів. Широке поширення цих інструментів скорочує цикл розробки та знищує індивідуальні стилі написання коду хакерів.
Ще гірше: елітні підрозділи Генерального бюро розвідки Північної Кореї Onyx Sleet та Pearl Sleet з кінця жовтня були підтверджені як впроваджують відкритий фреймворк для AI-тестування на проникнення ARTEX у полеві операції, використовуючи результати червоних команд з відкритого екосистеми для автоматизованого виявлення цільових мереж.
Наближається точка саморегуляції: глобальна кібербезпека входить у еру розумного протистояння
Незважаючи на все більш досконалі інструменти нападників, Microsoft у звіті також визначив відносно раціональні межі аналізу. Експерти зазначили, що поточні північнокорейські хакерські групи ще не мають здатності здійснювати повністю автономні атаки, і наразі ШІ відіграє ключову роль як багатократний підсилювач ефективності та допоміжний системи керування.
Але це не означає, що індустрія безпеки може знижувати обережність. Часовий вікно між атакою та захистом різко скорочується — від ручної налагодження одиночних сценаріїв до людино-машинної співпраці для масового запуску складних цільових атак. Захисним сторонам необхідно швидко перейти від традиційного пасивного реагування до динамічного моніторингу на основі штучного інтелекту та поведінкового аналізу.
Зі сталою еволюцією відкритих великих моделей та технологій інференсу на кінцевих пристроях, кібератаки на ключову інфраструктуру та криптофінансові системи стануть частішими. Глобальні інституції терміново повинні посилити захист у сфері аудиту ланцюжків постачання, свідомості персоналу та багатофакторної автентифікації, щоб зустріти майбутній інтелектуальний кібершторм.