ИИ впервые провел взлом и уничтожил данные без участия человека

Безопасники из Sysdig зафиксировали первую в истории автономную кибератаку, которую от и до провернул искусственный интеллект под кодовым именем JADEPUFFER. Никаких хакеров за клавиатурой не было. Точкой входа стал торчащий в интернет сервер с Langflow. Нейросеть нашла свежую дыру без авторизации, пролезла внутрь и начала методично пылесосить всё подряд: ключи от OpenAI, доступы к облакам и даже крипту.

Осмотревшись, ИИ-агент аккуратно оставил бэкдор и двинулся дальше по сети, добравшись до сервака с MySQL и сервисом Nacos. Пробив админку через древние уязвимости 2021 года, он зашифровал конфиги, снес таблицы и оставил записку с требованием биткоинов. Самое забавное, что ключ шифрования сгенерировался случайно и нигде не сохранился... так что нейросеть тупо уничтожила данные, превратив классический вымогательский софт в цифровой вандализм

Спалился этот кремниевый взломщик на типичных нейросетевых привычках. Весь вредоносный код был щедро усыпан комментариями на человеческом языке с объяснением каждого шага. Ни один живой вирусописатель так не делает.

А когда один из эксплойтов отвалился, ИИ сам понял причину и выкатил фикс всего за 31 секунду. Что ж, порог входа в хакинг упал ниже плинтуса...

Телеграм: t.me/ainewsline

Источник: vk.com

Комментарии: