Microsoft: ИИ помогает киберпреступникам, включая Северную Корею

AI-агенты значительно упрощают задачи киберпреступников, позволяя им автоматизировать рутинную работу. Microsoft сообщает, что эти технологии уже используются группами, включая Северную Корею, для повышения эффективности атак.

Как AI меняет киберугрозы

По словам Шеррода ДеГриппо, управляющего директора Microsoft по глобальной разведке угроз, автоматизация рутинных задач, таких как разведка и управление атакующей инфраструктурой, стала обычным делом для преступников. Используя AI, киберпреступники могут значительно упростить процесс планирования атак, делая его быстрее и эффективнее. Традиционный подход включает много ручной работы — от поиска уязвимостей до разворачивания инфраструктуры.

Значение для безопасности

Согласно отчету Microsoft, поскольку преступники используют AI для запуска атак, это создает дополнительные вызовы для служб безопасности. Например, группировка «Королевский сон» из Северной Кореи под управлением AI быстро создает и управляет своей атакующей инфраструктурой, существенно ускоряя тестирование и развертывание своих киберкампаний. ДеГриппо утверждает: «Преступники будут делать то, что работает, и делать это так быстро и легко, как возможно». Атаки становятся быстрее, сложнее и труднее распознаваемыми. Правоохранительные органы и компании должны пересмотреть свои подходы к защите и реагированию.