На території Японії фахівці виявили близько 1000 серверів, які використовувалися для автоматизованого пошуку вразливостей та здійснення кібератак на вебсайти по всьому світу. Про це повідомляє видання Kyodo News з посиланням на дані Японського центру координації реагування на комп'ютерні надзвичайні ситуації (JPCERT/CC).
Масштабне розслідування було проведене спільно з міжнародними компаніями, що спеціалізуються на питаннях кібербезпеки. Перевірка підозрілих серверів, яка розпочалася на початку жовтня, підтвердила наявність на них спеціалізованих інструментів на основі штучного інтелекту. Експерти зазначають, що впровадження високорівневого ШІ значно спростило процес хакінгу, який раніше потребував значних часових витрат та глибоких технічних знань. Ці сервери могли функціонувати як у фізичних дата-центрах, так і через віртуальні фреймворки.
Згідно з висновками JPCERT/CC, на більшості виявлених серверів були розгорнуті платформи на базі ШІ, зокрема інструмент для тестування на проникнення Artex. Зловмисники використовували їх для сканування систем на предмет вразливостей та спроб викрадення конфігураційних файлів. На одному із серверів було зафіксовано сліди інструменту підтримки програмування від американської компанії Anthropic PBC, що підтверджує тенденцію перетворення легальних технологій ШІ на зброю для посилення хакерських можливостей.
Крім того, на загальнодоступних серверах виявили програми для аналізу внутрішньої архітектури мобільних додатків та інструменти для тестування системних слабких місць. Вважається, що зловмисники детально вивчали додатки, щоб отримати несанкціонований доступ через інтерфейси, які відповідають за обмін даними із зовнішніми системами.
Аналітик JPCERT/CC Кен Саджо наголосив, що використання штучного інтелекту в кібератаках перебуває лише на початковому етапі, тому в майбутньому варто очікувати зростання кількості складніших та небезпечніших інцидентів. Раніше керівники провідних ШІ-компаній вже зверталися до Ради Безпеки ООН із попередженням, що без належного регулювання та заходів безпеки штучний інтелект може становити серйозну загрозу для всього людства.
