Скорость — главное, что ИИ изменил в кибератаках
Habr ·
Недавно мы публиковали перевод статьи The Cybersecurity Industry Is Entering Its Third Era. Мы обсудили её с нашей red team-командой и пришли к выводу, что это хороший обзор происходящих изменений, но в нём почти нет главного, что происходит прямо сейчас, пока LLM ещё даже не раскрылись на полную. Речь о скорости. Методы взлома почти не изменились. Всё те же IDOR, инъекции, обходы аутентификации, забытый сервис с дефолтным паролем, который смотрит наружу. А вот скорость изменилась принципиально. То, на что раньше уходили дни ручной работы, теперь делается за минуты, и это ломает всю прежнюю логику обороны. Ниже разберём на кейсах последних недель. Читать далее
Недавно мы публиковали перевод статьи The Cybersecurity Industry Is Entering Its Third Era. Мы обсудили её с нашей red team-командой и пришли к выводу, что это хороший обзор происходящих изменений, но в нём почти нет главного, что происходит прямо сейчас, пока LLM ещё даже не раскрылись на полную. Речь о скорости. Методы взлома почти не изменились. Всё те же IDOR, инъекции, обходы аутентификации, забытый сервис с дефолтным паролем, который смотрит наружу. А вот скорость изменилась принципиально. То, на что раньше уходили дни ручной работы, теперь делается за минуты, и это ломает всю прежнюю логику обороны. Ниже разберём на кейсах последних недель. Читать далее