Около 1000 серверов, которые предположительно используются для подготовки и проведения кибератак с применением искусственного интеллекта, работали в интернете с октября. Об этом свидетельствуют результаты международного расследования под руководством японского Центра координации группы реагирования на компьютерные инциденты JPCERT/CC, опубликованные в субботу, передаёт Kyodo.

По данным центра, серверы могли использовать инструменты на основе ИИ для автоматического поиска уязвимостей и атак на сайты по всему миру. Расследование началось в начале октября при участии зарубежных компаний, специализирующихся на кибербезопасности. Сейчас специалисты отслеживают от 600 до 700 выявленных серверов.

Большинство серверов размещали платформы с искусственным интеллектом, в том числе инструмент для тестирования на проникновение Artex. Такие программы применяются для проверки защищенности компьютерных систем, однако могут использоваться злоумышленниками для поиска уязвимостей и попыток похищения файлов конфигурации.

На одном из серверов исследователи обнаружили следы инструмента для помощи в программировании, разработанного американской компанией Anthropic.

Это может свидетельствовать о том, что злоумышленники используют ИИ-инструменты для расширения возможностей своих атак.

Некоторые общедоступные серверы содержали программы для анализа внутреннего устройства мобильных приложений и инструменты проверки систем на уязвимости. По версии исследователей, хакеры могли изучать приложения, а затем пытаться получить несанкционированный доступ к ним через интерфейсы, предназначенные для обмена данными с внешними системами.

Ранее для проведения сложных кибератак требовались значительные технические знания и время. Развитие продвинутых систем искусственного интеллекта упрощает автоматизацию отдельных этапов взлома, в том числе поиск слабых мест в защите и анализ программного обеспечения.

Аналитик JPCERT/CC Кэн Садзё предупредил, что использование ИИ в кибератаках пока находится на ранней стадии, однако в дальнейшем такие атаки могут стать более изощренными.

При этом исследование выявило серверы, которые предположительно задействованы в подготовке атак, но само по себе не подтверждает, что каждый из них использовался для успешного взлома систем.