Альберт Газизов, директор по продукту DataGrain RUMA, ответил на вопрос издания IT Channel News: можно ли сказать, что стремительно увеличивается число атак на операционные системы c использованием технологий ИИ?  

«Да, можно сказать, что число атак с применением технологии искусственного интеллекта стремительно растет. Росту их числа способствует развивающийся уровень автоматизации. Даже неквалифицированные злоумышленники с доступом к ИИ-инструментам могут запускать относительно сложные атаки. Однако важно уточнить, что на текущей момент еще небольшая доля злоумышленников действительно используют продвинутый искусственный интеллект. Чаще всего киберпреступники используют ИИ для автоматизации фишинга и формирования качественного контента. Например, deepfake-аудио и видео, генерация гиперперсонализированных электронных писем с высоким уровнем социальной инженерии. 

С приходом ИИ усилились угрозы, связанные с автоматизацией поиска и эксплуатации уязвимостей. Современные технологии значительно ускоряют процессы сканирования, позволяя в реальном времени подбирать и использовать уязвимости, формируя оптимальные цепочки эксплуатации под конкретные операционные системы. Началось активное развитие полиморфного вредоносного ПО — ИИ помогает создавать самоизменяющиеся исполняемые файлы и скрипты, что существенно затрудняет их обнаружение средствами защиты. Кроме того, уже появляются сценарии, при которых сотрудники скачивают скрипты или копируют фрагменты кода, сгенерированные LLM, в которых могут быть внедрены вредоносные команды. Часто такие скрипты маскируются под административные утилиты, что делает их особенно опасными. 

Следующим этапом эволюции будет использование ИИ для создания более адаптивных и скрытных вредоносных программ, развитие автоматизированных механизмов, которые будут самостоятельно менять тактики и инструменты в реальном времени. ИИ значительно расширяет возможности злоумышленников, делая атаки на операционные системы более масштабными, быстрыми, точечными и адаптивными, которые трудно обнаружить классическими средствами защиты. Поэтому компаниям необходимо внедрять более продвинутые средства киберзащиты с применением новейших технологий». 

Об эволюции методов киберзащиты можно говорить долго. На вопрос: «Какие именно средства защиты ОС вы считаете современными?». Альберт Газизов ответил так: «Современные средства защиты ОС включают автоматизированные возможности мониторинга, оповещения и исправления на основе ИИ. Они обеспечивают прозрачность происходящего в реальном времени и в компонентах распределенной инфраструктуры. В этот перечень также входят автоматическая микросегментация и инструменты, которые восстанавливают критические файлы и конфигурации ОС».

Полный текст статьи доступен на сайте издания.