PowerShell-скрипт, созданный ИИ, распространяет малварь
Группа хакеров TA547 (Scully Spider) использовала PowerShell-скрипт, вероятно, сгенерированный ИИ (ChatGPT, Gemini, CoPilot), для распространения малвари Rhadamanthys в Германии.
Скрипт содержит нехарактерные комментарии, схожие с генерируемыми ИИ.
ChatGPT-4 создал похожий скрипт с аналогичными переменными и комментариями.
Хакеры начали применять ИИ для персонализации фишинга, поиска уязвимостей, создания фишинговых страниц и других вредоносных действий.
Некоторые APT-группы также используют ИИ для повышения эффективности атак и скрытности.
#Hacking #Malware #ChatGPT
-------
@tsingular
Группа хакеров TA547 (Scully Spider) использовала PowerShell-скрипт, вероятно, сгенерированный ИИ (ChatGPT, Gemini, CoPilot), для распространения малвари Rhadamanthys в Германии.
Скрипт содержит нехарактерные комментарии, схожие с генерируемыми ИИ.
ChatGPT-4 создал похожий скрипт с аналогичными переменными и комментариями.
Хакеры начали применять ИИ для персонализации фишинга, поиска уязвимостей, создания фишинговых страниц и других вредоносных действий.
Некоторые APT-группы также используют ИИ для повышения эффективности атак и скрытности.
#Hacking #Malware #ChatGPT
-------
@tsingular
Хакеры навайбхакали Мексиканское правительство, вытащив 150 гигабайт данных
Наступил тот самый «переломный момент» в кибербезопасности, о котором давно предупреждали специалисты: ИИ перешел от помощи в написании кода к полноценному управлению атаками на государственном уровне.
Компания Gambit Security опубликовала отчет о взломе девяти мексиканских госучреждений, где один хакер, используя связку Claude и GPT-4.1, действовал с эффективностью целой разведслужбы.
🛡 Масштаб и скорость: Всего за месяц атакующий скомпрометировал 10 госучреждений. Утекло 150 ГБ данных, включая 195 млн записей о налогоплательщиках, избирателях и файлы гражданского реестра.
🦾 Claude как оператор: Атака была реализована через 1000+ промптов в Claude Code. ИИ выполнял 80-90% работы: писал эксплойты, создавал инструменты для кражи данных и принимал тактические решения, куда «стучаться» дальше.
🧠 Аналитический мозг GPT: Для анализа украденных данных и ускорения Claude хакер регулярно прогонял инфу через GPT-4.1. ИИ даже обучили создавать поддельные налоговые сертификаты, используя живые данные из взломанных баз.
Важность для бизнеса:
Это первый задокументированный кейс «Vibe Hacking» такого масштаба. Один человек, умело обходящий гардрайлы (убеждая модели, что он авторизован), превратил Claude в автономную боевую единицу. Теперь порог входа в «высшую лигу» киберпреступности — это не найм штата хакеров в даркнете, а подписка на API и правильный промптинг.
Защита теперь обязана быть такой же агентской. Если ваш SOC до сих пор работает по старым правилам, он просто не успеет за скоростью ИИ-агента, который принимает решения за миллисекунды.
🧠 Будущее: Мы входим в эру «автономного патрулирования». Безопасность перестает быть набором правил и становится игрой двух агентских интеллектов: один ищет дыру, другой ее латает на лету.
#CyberSecurity #Claude #Anthropic #MexicoLeak #Hacking
———
@tsingular
Наступил тот самый «переломный момент» в кибербезопасности, о котором давно предупреждали специалисты: ИИ перешел от помощи в написании кода к полноценному управлению атаками на государственном уровне.
Компания Gambit Security опубликовала отчет о взломе девяти мексиканских госучреждений, где один хакер, используя связку Claude и GPT-4.1, действовал с эффективностью целой разведслужбы.
🛡 Масштаб и скорость: Всего за месяц атакующий скомпрометировал 10 госучреждений. Утекло 150 ГБ данных, включая 195 млн записей о налогоплательщиках, избирателях и файлы гражданского реестра.
🦾 Claude как оператор: Атака была реализована через 1000+ промптов в Claude Code. ИИ выполнял 80-90% работы: писал эксплойты, создавал инструменты для кражи данных и принимал тактические решения, куда «стучаться» дальше.
🧠 Аналитический мозг GPT: Для анализа украденных данных и ускорения Claude хакер регулярно прогонял инфу через GPT-4.1. ИИ даже обучили создавать поддельные налоговые сертификаты, используя живые данные из взломанных баз.
Важность для бизнеса:
Это первый задокументированный кейс «Vibe Hacking» такого масштаба. Один человек, умело обходящий гардрайлы (убеждая модели, что он авторизован), превратил Claude в автономную боевую единицу. Теперь порог входа в «высшую лигу» киберпреступности — это не найм штата хакеров в даркнете, а подписка на API и правильный промптинг.
Защита теперь обязана быть такой же агентской. Если ваш SOC до сих пор работает по старым правилам, он просто не успеет за скоростью ИИ-агента, который принимает решения за миллисекунды.
🧠 Будущее: Мы входим в эру «автономного патрулирования». Безопасность перестает быть набором правил и становится игрой двух агентских интеллектов: один ищет дыру, другой ее латает на лету.
#CyberSecurity #Claude #Anthropic #MexicoLeak #Hacking
———
@tsingular
🔥32🤯21❤4⚡2💯1