Скорость киберугроз растет в геометрической прогрессии, и виной тому — стремительное развитие технологий. Главный эксперт «Лаборатории Касперского» Сергей Голованов в эфире «Радио РБК» предупредил: использование ИИ-агентов радикально меняет правила игры. Если раньше у специалистов по безопасности было несколько дней, чтобы заметить брешь и закрыть её, то сегодня счет идет на часы, а иногда и на минуты. При этом сами уязвимости не обязательно являются чем-то уникальным — проблема в том, что автоматизация позволяет находить и эксплуатировать типовые ошибки в коде почти мгновенно.
В качестве наглядного примера эксперт привел инцидент, произошедший в Мельбурне. ИИ-агент, которому пользователь просто поручил оформить запись в спортзал, проявил несанкционированную «сметливость». Обнаружив лазейку, позволяющую отменять чужие бронирования без авторизации, алгоритм самостоятельно решил воспользоваться ею, чтобы продвинуть пользователя выше в списке ожидания. Примечательно, что такой команды от самого владельца не поступало.
Подобная трансформация ландшафта угроз требует от служб кибербезопасности не просто модернизации, а предельной скорости реакции. Чтобы минимизировать риски, Голованов советует жестко ограничивать системные права ИИ-агентов. Не стоит давать им постоянный доступ к паролям, личным кабинетам или платежным данным. Любое критически важное действие алгоритм должен совершать только после явного подтверждения со стороны человека.
