СЕУЛ/ТОКИО — Компании в Южной Корее и Японии спешат укрепить киберзащиту после волны атак, которая, по мнению специалистов по кибербезопасности, показывает, как искусственный интеллект может снижать планку входа для преступников с ограниченными техническими навыками.

Девять южнокорейских банков и две крупные церкви расследуют кибератаки, к которым могли применяться инструменты ИИ. В Японии от недавнего всплеска киберинцидентов пострадали компании, включая Daiwa Securities, SoftBank Corp и сеть магазинов Lawson. Японские цели охватывают торговлю ценными бумагами, телекоммуникации и ритейл у дома — секторы, которые ежедневно обрабатывают большие объемы потребительских транзакций и персональных данных.

Власти все еще выясняют, использовался ли ИИ и как именно во многих из этих взломов. Но специалисты по кибербезопасности говорят, что технология позволяет злоумышленникам автоматизировать задачи — от поиска уязвимостей в программном обеспечении до создания фишинговых кампаний, делая киберпреступность быстрее, дешевле и сложнее для обнаружения.

«ИИ не устает… По моему мнению, Япония фактически подвергается ковровым бомбардировкам», — сказал Нобуо Мива, президент токийской компании в сфере кибербезопасности S&J Corp.

По данным TrendAI, за первые девять этого года в Японии зафиксировано больше киберинцидентов, чем за весь прошлый год. В сентябре число инцидентов выросло до 86 — примерно на 18% больше, чем в августе, и на 37% больше, чем в июле.

Этот рост, как отметил Мива, указывает на то, что злоумышленники перешли порог в «усилиях, мотивации и технических возможностях», а ИИ в значительной степени устранил языковые и другие барьеры, которые раньше мешали иностранным хакерам.

Американская компания в сфере кибербезопасности CrowdStrike сообщила, что подозреваемый 26-летний злоумышленник, находящийся в Китае и стоящий за атаками на южнокорейские банки, вероятно, не смог бы провести кампанию без помощи ИИ. По данным компании, этот человек, который, по оценке CrowdStrike, преследовал финансовую выгоду, использовал разработанный в Китае ИИ-агента и Claude Code от Anthropic — агентный инструмент для программирования.

«Хотя возможности (хакера) не были особенно изощренными, они были эффективными», — сказал Адам Мейерс, старший вице-президент CrowdStrike по противодействию злоумышленникам.

Атаки, которые трудно обнаружить

Инструменты на базе ИИ также затрудняют для защитников выявление подозрительного поведения, сказал Чхве Кён Джин, директор Центра ИИ, данных и политики Университета Качон недалеко от Сеула.

«С универсальными ИИ-моделями даже обычные пользователи со злым умыслом могут попросить систему искать уязвимости, и она выполнит большую часть этой работы за них», — сказал он.

В Южной Корее за первое полугодие года зафиксировано 1 236 киберинцидентов, на 20% больше, чем годом ранее. По данным правительства, число взломов серверов снизилось, тогда как сообщения о DDoS-атаках и программах-вымогателях выросли на 56,7% и 76,8% соответственно. Это изменение важно, поскольку программы-вымогатели могут блокировать системы или данные до выплаты выкупа, а DDoS-атаки могут выводить онлайн-сервисы из строя, перегружая серверы трафиком.

Мейерс сказал, что атаки на южнокорейские банки подчеркивают необходимость более строгих мер безопасности и более тщательного тестирования по мере развития ИИ. «Джинн выпущен из бутылки, так сказать».

Хотя взломы пока не привели к существенным финансовым потерям, риски могут возрасти, если украденные данные будут использованы в фишинговых или подобных SMS-кампаниях — «смишинге», — написала в записке Карен Ву, старший аналитик Fitch.

«Мы ожидаем, что инциденты приведут к регуляторным штрафам, расходам на компенсации клиентам и росту расходов на кибербезопасность во всем секторе», — сказала В.

Обороне тоже нужен свой прорыв

Предупреждения о растущей роли ИИ в киберпреступности все чаще исходят от самих разработчиков технологии. Alphabet's Google и Anthropic предупредили, что атаки с использованием ИИ становятся все более распространенными в мире.

«На данный момент мы можем предполагать, что все субъекты угроз используют ИИ в той или иной мере, и их операции от этого выиграли», — сказал в прошлом месяце Джон Хультквист, главный аналитик группы анализа угроз Google.

Регуляторы Японии и Южной Кореи начали реагировать. Корейская комиссия по финансовым услугам (Financial Services Commission) распорядилась, чтобы отраслевые ассоциации, регуляторы и затронутые руководители завершили самооценку кибербезопасности по 12 пунктам.

В Японии министр цифровых преобразований Тосихару Фурукава провел в четверг совещание министерств и ведомств после недавних атак, а Национальное управление кибербезопасности планирует направить предупреждения компаниям.

Пока что ключевые события, за которыми стоит следить по мере адаптации обоих правительств к меняющейся угрозе, — это выводы следователей о роли ИИ во взломах, внедрение самооценки и запланированные предупреждения японских властей для бизнеса.

Мива сказал, что ожидает сохранения повышенного уровня кибератак.

«Злоумышленники пережили прорыв, который сделал многие старые допущения устаревшими», — сказал он. «Наша обороне тоже нужен свой прорыв».

— Reuters