Китайская шпионская группа атаковала более 200 организаций с помощью AI-агентов за 11 дней
Китайская шпионская группа использовала AI-агентов для атак на более чем 200 организаций за 11 дней, сообщила CrowdStrike. Отдельно Kaspersky раскрыла кампанию против учебных заведений в Африке и Латинской Америке, которую вели китаеязычные операторы.
Главное в цифрах
- Количество атакованных организаций: более 200
- Срок кампании CrowdStrike: 11 дней
По данным CrowdStrike, атаки проводила шпионская группа, связанная с Китаем. Компания сообщила об этом на прошлой неделе. Всего под удар попали более 200 организаций, и на всё ушло 11 дней.
В понедельник Kaspersky опубликовала данные о другой кампании. Её проводили операторы, говорящие на китайском, против учебных заведений в Африке и Латинской Америке.
Как устроены атаки
Компании считают, что две кампании не связаны между собой, но построены они одинаково. Человек выбирает цели и ставит задачи. Большая языковая модель (LLM) решает, какие команды выполнять.
Такой подход позволяет атакующим масштабировать вторжения и работать заметно быстрее. Для защитников это сигнал пересмотреть подходы к обнаружению автоматизированных атак.
