ИИ впервые провел взлом и уничтожил данные без участия человека 😏

Безопасники из Sysdig зафиксировали первую в истории задокументированную автономную кибератаку, которую от и до провернул искусственный интеллект под кодовым именем JADEPUFFER. Никаких хакеров за клавиатурой не было. Точкой входа стал торчащий в интернет сервер с Langflow. Нейросеть нашла свежую дыру без авторизации, пролезла внутрь и начала методично пылесосить всё подряд: ключи от OpenAI, доступы к облакам и даже крипту.

Осмотревшись, ИИ-агент аккуратно оставил бэкдор и двинулся дальше по сети, добравшись до сервака с MySQL и сервисом Nacos. Пробив админку через древние уязвимости 2021 года, он зашифровал конфиги, снес таблицы и оставил записку с требованием биткоинов. Самое забавное, что ключ шифрования сгенерировался случайно и нигде не сохранился... так что нейросеть тупо уничтожила данные, превратив классический вымогательский софт в цифровой вандализм 🌚

Спалился этот кремниевый взломщик на типичных нейросетевых привычках. Весь вредоносный код был щедро усыпан комментариями на человеческом языке с объяснением каждого шага. Ни один живой вирусописатель так не делает 👋

А когда один из эксплойтов отвалился, ИИ сам понял причину и выкатил фикс всего за 31 секунду. Что ж, порог входа в хакинг упал ниже плинтуса...

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX