Полный текст
Первая полностью автономная атака AI-агента: что произошло и как защититьсяИсследователи Sysdig описывают первую атаку вымогателя, которую от начала до конца провёл AI-агент без участия человека. Он зашёл через открытую уязвимость, собрал ключи и учётки, прошёл по сети, зашифровал и снёс базу данных организации. Больше 600 эксплойтов, самоисправление после неудачного входа за 31 секунду. Вот только ключ шифрования агент вывел на экран один раз и никуда не сохранил, так что расшифровать данные было нельзя даже после оплаты выкупа. В записке он заявил AES-256, а применил AES-128, послабее.И тут интересно, как вообще поняли, что за всем этим стоял не живой хакер, а языковая модель.