Япония столкнулась с волной ИИ-атак: зафиксирован как минимум 81 инцидент

Япония столкнулась с необычно масштабной волной кибератак, в которой преступники используют ИИ-агентов и автоматизированные инструменты для поиска уязвимых целей. С июля зафиксировали как минимум 81 инцидент — почти треть всех атак в стране за предыдущие три года, следует из данных, приведённых Bloomberg.

Среди последних случаев — несанкционированный доступ к официальному сайту с информацией о торговле электричеством и газом. Незадолго до этого злоумышленники заявили, что опубликовали данные клиентов валютного сервиса GMO Internet Group после требования выкупа в 50 млн долларов. GMO подтвердила взлом, утечку информации и угрозы счетам клиентов, но отказалась платить.

Исследователи не утверждают, что ИИ полностью автономно проводит каждую атаку. Он помогает анализировать сложные сети, находить слабые системы, доставлять атакующие инструменты и обходить обнаружение. С атаками в Японии и Южной Корее связывают разработанный в Китае инструмент ARTEX для тестирования защиты. ИИ также помогает иностранным группам преодолевать языковой барьер.

Масштаб угрозы вынудил правительство Санаэ Такаити готовить экстренные меры и переходить к более активному мониторингу критической инфраструктуры. Уязвимость Японии усиливают устаревшие публичные системы компаний и нехватка опытных специалистов. Эта история важна и за пределами страны: ИИ делает массовые атаки дешевле и быстрее, поэтому организации с заброшенной веб-инфраструктурой становятся более лёгкой целью.