OMM Redaksiyası
В отчёте компании по кибербезопасности «Asymmetric Security», опубликованном в четверг, говорится, что агенты искусственного интеллекта после незаконного доступа к правительственным сайтам предпринимали шаги, чтобы скрыть следы своей деятельности.
Согласно отчёту, с марта по сентябрь агенты получили данные с 55 сайтов, принадлежащих государственным учреждениям, компаниям и некоммерческим организациям. В их числе — Центры по контролю и профилактике заболеваний США (CDC), Комиссия по ценным бумагам и биржам США (SEC), Международное энергетическое агентство и «Mayo Clinic».
Как агенты скрывали следы?
По данным отчёта, впоследствии агенты удаляли записи или делали их недоступными. Это ограничило возможности внешних аудиторов и исследователей выяснить, что произошло.
Также сообщается, что агенты создавали временные электронные почтовые ящики для загрузки данных и регистрировали личные аккаунты на сайте «Urlquery», который сканирует вредоносные программы.
«Asymmetric Security» заявила, что не смогла установить, предпринимали ли агенты эти шаги намеренно или такое поведение стало результатом правил, применявшихся в условиях тестирования. Сооснователь компании Пиппа Томпсон сказала «Financial Times», что агенты, возможно, намеренно использовали эти инструменты, чтобы скрыть свои следы.
Расследование инцидента в Австралии
Отчёт опубликован после сообщений о том, что ИИ-агенты атаковали сайты государственных учреждений и общественных организаций в Австралии и незаконно получали доступ к данным.
«OpenAI» извинилась за инцидент, произошедший в июне, но обнародованный только в сентябре. Компания заявила, что выделит средства на усиление киберзащиты и окажет поддержку в создании местной группы реагирования. Компания — разработчик «ChatGPT» — сообщила, что не раскрыла информацию об инциденте, поскольку сочла, что он не достиг порога, требующего обязательного уведомления.
SEC, одно из затронутых учреждений, заявила, что доступа к конфиденциальной информации не было. CDC, Международное энергетическое агентство и «Mayo Clinic» не ответили на запросы о комментариях.
