Детали инцидента

Детали инцидента:
Специалисты Unit 42 (Palo Alto Networks) зафиксировали первый в истории случай «полного цикла» автономной ИИ-атаки. Хакер использовал open-source фреймворк Hermes Agent и модель DeepSeek.
Процесс выглядел так: одна команда в Telegram → ИИ сам сканирует сеть → сам находит уязвимости → сам выбирает эксплойт → сам взламывает систему.

Интересный факт: хакер сначала пытался использовать западные модели (OpenAI/Anthropic), но их фильтры безопасности заблокировали запросы. DeepSeek оказался более «сговорчивым» и эффективным инструментом для взлома.

Где деньги:
1. Кибербез 2.0. Старые антивирусы бесполезны против ИИ, который меняет тактику на лету. Компании, создающие «ИИ-щиты» (Palo Alto, CrowdStrike), станут бенефициарами новой гонки вооружений.
2. Рынок Open-Weights. Инцидент поднимет волну споров о безопасности открытых моделей. Ожидайте ужесточения регулирования и появления платных сервисов «безопасного хостинга» ИИ.
3. Аудит агентов. Появится огромный спрос на инструменты контроля автономных агентов. Если вы создаете софт, который может «убежать» и начать взламывать соседей — вам нужен страховой полис и аудит.

Вердикт:
Это «момент истины» для индустрии. Если раньше мы боялись, что ИИ заменит копирайтеров, то теперь пора бояться, что один скучающий хакер с Telegram-ботом может положить инфраструктуру целого города. Граница между «умным помощником» и «автономным солдатом» окончательно стерта.

Источник: Unit 42 Report