Часть 1: что делают с ИИ те, кто ломает компании.

Пять групп, разберем три.

— Русскоязычная группа (СНГ) — 20+ организаций: госструктуры, производители дронов, европейские правительства, дипмиссии.

Самое интересное - метод: когда их вредонос обнаружали, ИИ-агенты сами его переделывали и перевыкладывали, пока он не переставал ловиться. Отчёт называет это инверсией экономики защиты — раньше обнаружение стоило атакующему недели, теперь минуты.

— ShinyHunters: скачали 1,8 млн APK из магазинов приложений и выгребли из них зашитые секреты. Дальше — больше терабайта данных с одного поставщика ПО, десятки миллионов записей пассажиров авиакомпании, контроль над зарядными станциями. От первого доступа до массовой выгрузки — часы.

— Китайская группа из Чанша, участвовали даже студенты университета: рои агентов, где ведущий агент раскидывает разведку по остальным, плюс 13 сборщиков информации по расписанию.

Один процесс, месяц долбивший сетевые устройства реверс-инжинирингом, выдал множество 0-day уязвимостей за месяц.