Перешлите это людям из вашего окружения. Каждому, кто пользуется интернетом — а это, по сути, все, — нужно знать, что происходит и как защитить себя.
Прямо сейчас, пока вы читаете этот текст, рои ИИ-агентов, скорее всего, пытаются взломать сайты, которыми вы пользуетесь. Не один из них. Множество.
Мы находимся в эпицентре крупнейшего за последние годы кризиса кибербезопасности. Некоторые эксперты уже называют его Черным октябрем.
Я пишу это не для того, чтобы вас напугать. Многое здесь от вас не зависит. Но есть простые шаги, которые помогут вам защититься, и любое действие лучше бездействия.
Каждый час на этой неделе становилось известно о новой атаке. К тому моменту, как вы дочитаете, наверняка появится еще одна.
Итак, вот что происходит и что с этим делать.
Что происходит прямо сейчас
Если информации слишком много, можете сразу перейти к разделу что делать сегодня. Но я очень рекомендую прочитать всё целиком.
Вчера стало известно о серьезной уязвимости в PHP — программном обеспечении, на котором работает около 70% всех сайтов.
Представьте: кто-то обнаружил, что у миллионов зданий в стране одинаковый сломанный замок, и теперь все знают, как его открыть. Производитель замков выпустил исправление, но каждый владелец здания должен установить его сам, и многие этого еще не сделали.
По словам главы Cloudflare, уже через два часа после появления новости злоумышленники пытались подобрать этот замок сотни тысяч раз. Теперь счет идет на миллионы. Amazon сообщает, что кто-то пытался использовать уязвимость еще за четыре дня до ее публикации, а глава службы безопасности компании заявил, что дыра "сейчас активно эксплуатируется повсеместно". (Это Amazon бьет тревогу, а не Amazon взломали.) Пока никто не подтвердил успешных проникновений через нее, но хакеры пробуют везде. На всякий случай организация, управляющая Википедией, отключила часть своих систем, а правительства Нидерландов, Финляндии, Германии, Франции и других стран перевели свои сайты в офлайн.
И это только одна история, лишь верхушка айсберга. Я расскажу о нескольких самых крупных. Если перечислять всё, вы будете читать несколько часов.
- По данным Microsoft, хакерская группировка, связанная с китайским государством, использовала ИИ-инструмент для взлома, чтобы попытаться проникнуть в системы более 2000 организаций через сервис резервного копирования, которым пользуются IT-компании.
- Облачная платформа, которой пользуются около двух миллионов разработчиков, сообщила, что злоумышленники могли получить доступ к секретным ключам клиентов. Сегодня утром у моего друга кто-то опустошал аккаунт именно с помощью такого ключа.
- Крупнейший банк Индии сообщил, что личные данные почти 3900 клиентов утекли в даркнет.
- Преступная группировка использовала ИИ-инструменты, чтобы атаковать более 400 банков и финансовых компаний по всей Латинской Америке.
- Хакеры взломали 16 финансовых компаний в Южной Корее, включая крупные банки.
- Правительство Японии призвало компании усилить защиту после утечек, в результате которых могли быть скомпрометированы данные десятков миллионов людей.
- Сайты и приложения сетей Stop & Shop, Hannaford и Food Lion не работали больше недели.
- ФБР, АНБ и еще три ведомства предупредили, что хакеры, использующие написанные ИИ скрипты для атак, изучают системы управления водоснабжением, энергетикой и производственными предприятиями.
Правительства это предвидели. В июне США и их ближайшие союзники предупредили о взломах с помощью ИИ: "Речь идет не о годах, а о месяцах". Прошло четыре месяца — и вот мы здесь.
Оригинал этой статьи доступен здесь.
Почему сейчас всё иначе
Вы слышали о взломах годами. Вот что изменилось.
В любом здании есть слабые места: окно, которое не закрывается, задняя дверь с дешевым замком. С программами то же самое. Они полны скрытых уязвимостей. Десятилетиями их поиск требовал редких высококлассных специалистов, и таких людей было немного. Это и была наша защита. Не надежные замки, а просто нехватка взломщиков.
Эта нехватка закончилась. Три вещи произошли одновременно.
Во-первых, ИИ теперь умеет находить уязвимости. Дыру в PHP обнаружили с помощью ИИ, и ИИ-инструменты находят тысячи багов, которые годами оставались незамеченными.
Во-вторых, ИИ теперь может взламывать самостоятельно. Опытный хакер больше не нужен. Один человек дал ИИ-агентам инструкции короче твита — менее 100 символов — и позволил им работать практически автономно. Они взломали сайты более 100 компаний, включая John Deere, потратив примерно по $50 на каждый взлом. Они не спят и не скучают. Они просто продолжают попытки, пока не найдут путь внутрь.
В-третьих, защитники пытаются успеть за ними. Каждую уязвимость всё равно нужно исправить, протестировать и внедрить на миллионах систем, которыми управляют люди, и так работающие на пределе. Даже для самых серьезных багов выпуск исправления занимает в среднем около двух недель, а множество сайтов не обновляются вообще. По оценкам Cisco, около половины публичных серверов, работающих на этом ПО, слишком старые, чтобы получить официальное обновление.
Сложите всё вместе — и получите игру в кошки-мышки, где нападающим достаточно победить всего один раз. Именно этот разрыв между атакующими и защитниками вы будете наблюдать в новостях в ближайшие дни.
Это будет продолжаться и станет только хуже
Это не просто неудачная неделя. Это начало того, к чему нам всем нужно быть готовыми.
Посмотрите на цифры. Компания CrowdStrike сообщает, что количество атак с вероятным участием ИИ-агентов, которые они фиксируют, более чем удвоилось в августе, а затем снова удвоилось в сентябре. И если судить по этой неделе, процесс только ускоряется. ИИ становится лучше каждые несколько месяцев, а его использование — дешевле. Инструменты, которые хакеры применяют сегодня, — худшие из тех, что у них когда-либо будут.
Кроме того, эти инструменты уже попали в открытый доступ. Когда ИИ-программу для взлома связали с атаками на корейские банки, ее создатель прекратил публичный выпуск и удалил страницу загрузки. Но это ничего не изменило. Любой, кто уже скачал её, может продолжать ей пользоваться.
Хорошая новость в том, что у защитников тоже есть ИИ, и он находит и устраняет уязвимости быстрее, чем когда-либо. Со временем взламывать программы станет намного сложнее, чем сейчас. Но прямо сейчас атака опережает защиту, и так может продолжаться еще какое-то время.
Что это значит для вас
Прямо сейчас крупные американские банки, включая JPMorgan, Bank of America и Wells Fargo, обнаруживают несанкционированных ИИ-агентов внутри клиентских аккаунтов, сообщает Axios. Некоторых настроили сами клиенты, но многие банки не могут отличить, какие агенты действуют от имени клиента, а какие — нет. Руководители банков назвали ситуацию "ужасающей". Axios не сообщает о кражах денег.
Но для большинства людей сегодня главная опасность всё ещё сводится к трем вещам. Ваша информация утекает, поэтому мошенники знают ваше имя, дату рождения, адрес и банк, а их звонки и сообщения звучат убедительно. Ваши аккаунты захватывают через какой-нибудь сайт, которым вы воспользовались однажды много лет назад, используя тот же пароль, что и везде. И сервисы, от которых вы зависите — приложение, аптека или сайт магазина, — перестают работать на несколько дней.
Уточню: всё это происходит прямо сейчас, но худшие сценарии, которых люди боятся больше всего, пока не реализовались. Надеюсь, этого никогда не случится. Но лучше перестраховаться, тем более что подобные инциденты будут повторяться.
Что сделать сегодня
Во-первых, не заходите на незнакомые сайты, пока буря не утихнет. Пользуйтесь крупными и известными: вашим банком, Amazon, Google. Маленькие сайты с наименьшей вероятностью установили обновления, а снаружи этого не видно. В ближайшие несколько недель не вводите пароли и номера карт ни на каких незнакомых ресурсах.
Во-вторых, обновите всё: телефон, компьютер, планшет и браузер. Когда собственные настройки телефона или компьютера сообщают о доступном обновлении — устанавливайте его. Это ваш замок. Сделайте то же самое для роутера, а если он настолько старый, что больше не получает обновлений, замените его. Но никогда не устанавливайте "обновления" из всплывающих окон на сайтах или по ссылкам из сообщений и писем. Это популярный способ обмана. Не знаете, как всё это сделать? Вот простая пошаговая инструкция.
В-третьих, закройте двери, которыми не пользуетесь. Отключите умные устройства, которые вам не нужны, и удалите неиспользуемые приложения. Каждая подключенная вещь — это еще один путь для взломщика.
В-четвертых, защитите свой банковский счет. Если кто-то звонит, пишет или присылает письмо с просьбой назвать пароль или код, который только что пришел вам на телефон, — это мошенники. Всегда. Эти коды нужны только для того, чтобы вы сами вводили их в приложении или на сайте вашего банка. Относитесь к любому звонку, сообщению или письму о вашем банке как к подозрительному, пока не проверите его сами: не переходите по ссылкам и не перезванивайте по номеру, который вам дали. Положите трубку и позвоните по номеру на обратной стороне вашей карты. Если это действительно был ваш банк, вам помогут.
Вводите логин и пароль от банка только в официальном приложении или на сайте банка. Не передавайте их никому, включая ИИ-ассистентов или другие приложения, какими бы полезными они ни казались. Chase заявляет, что их нельзя давать никому. Включите двухфакторную аутентификацию для почты и банка (вот как это сделать) и перестаньте использовать один и тот же пароль везде. Менеджер паролей сильно упрощает эту задачу, а в вашем iPhone или Android-смартфоне он уже встроен.
Если хотите подстраховаться, держите дома немного наличных — хватит на продукты на несколько дней, — а также запас еды и воды. Это обычный набор для экстренных случаев, и иметь его полезно в любом случае.
Чего точно не стоит делать — снимать все деньги со счета. Паника — это именно то, на что рассчитывают мошенники. Если сам банк обанкротится, вклады в банках, застрахованных FDIC, защищены на сумму до $250 000 на человека в каждом банке. Эта страховка не покрывает деньги, украденные со взломанного аккаунта. Но федеральные правила обычно ограничивают ваши потери от несанкционированных переводов, если вы быстро о них сообщите, поэтому чаще проверяйте счета и сразу звоните в банк, если заметите что-то странное. Деньги, которые вы сами перевели под влиянием обмана, вернуть гораздо сложнее, поэтому мошеннические звонки — самая большая угроза.
Ближайшие дни будут странными. Новых заявлений будет больше. Я надеюсь, что большинство сервисов продолжит работать. Просто сделайте сегодня эти скучные, но важные дела.
Перешлите этот текст своим близким прямо сейчас. Родителям, бабушкам и дедушкам, друзьям, в групповые чаты. Всем, кто подключен к интернету — то есть буквально всем, — нужно знать, что происходит. Те, кто с наименьшей вероятностью услышит об этом, пострадают сильнее всего.
Оригинал этой статьи доступен здесь.
