Количество попыток атак на российские сайты с применением искусственного интеллекта в III квартале выросло примерно в пять раз и достигло 1,7 млн. Об этом сообщают «Ведомости» со ссылкой на исследование Positive Technologies, а также данные BI.ZONE и Cloud.ru.
По данным Positive Technologies, доля таких атак среди всех угроз увеличилась с 1,1% до 5,6%. При этом системы защиты зафиксировали 31 млн подозрительных запросов, связанных с нейросетями. Это на 65% больше, чем во II квартале. Наиболее заметный рост активности пришелся на август: количество событий с признаками использования ИИ увеличилось в 3,8 раза по сравнению с июлем. По словам аналитиков, злоумышленники применяют нейросети для изучения сайтов, поиска уязвимостей и подготовки атак.
Около 59% срабатываний, связанных с попытками эксплуатации уязвимостей, пришлось на SQL-инъекции — внедрение вредоносного кода в запросы к базам данных. Еще 24% были связаны с обходом каталогов для доступа к посторонним файлам, а 10% — с внедрением команд операционной системы.
При этом общее число срабатываний систем защиты на подозрительные запросы за квартал выросло на 12%. Наиболее заметный рост зафиксировали в IT-секторе — на 64%, медицине — на 55%, финансовой отрасли — на 38% и розничной торговле — на 33%. В промышленности и транспорте показатели, напротив, снизились на 58% и 70% соответственно.
По данным BI.ZONE Threat Intelligence, в первом полугодии ИИ использовался в 38% атак на российские организации против 13% за аналогичный период прошлого года. В Cloud.ru отметили, что нейросети позволяют быстрее и дешевле проверять гипотезы при поиске уязвимостей и создавать программы для их эксплуатации. Такие инструменты используют не только злоумышленники, но и специалисты, которые легально исследуют безопасность систем.
Источник новости: hi-tech.mail.ru
