Безопасники против хакеров: симметрия AI-инструментов и асимметрия скоростей
Исследователь безопасности Цзяо-Лин Ю взломал фишинговую платформу с помощью Claude Code и Gemini и получил доступ к инфраструктуре киберпреступников. Выяснилось, что мошенники используют те же AI-инструменты: сборка нового фишингового сайта занимает у них четыре минуты, а смена домена — одну. Пока защитники разбираются с одной площадкой, атакующие поднимают десятки новых.
Подробности
В ходе работы Цзяо-Лин взломал фишинговый сайт при помощи Claude Code и Gemini и пробрался в инфраструктуру киберпреступников. Оказалось, что они тоже активно используют нейросети. Сборка нового фишингового сайта занимала у этой группы всего четыре минуты, а смена домена — одну. Стоило заблокировать один сайт, как у этой гидры вырастало сразу несколько новых голов: за одни сутки мошенники подняли больше двадцати новых площадок на других доменах, но на том же движке. В рамках расследования удалось получить доступ к фишинговой платформе (Phishing-as-a-Service, PhaaS) стоимостью 20 юаней. Также в руки исследователя попал рабочий чат, где более 30 мошенников ведут себя как отдел продаж, и админка с мошеннической бухгалтерией и личными данными жертв — причём доступ к ней открывался по паролю admin. Основной вывод: AI масштабирует возможности обеих сторон, но скорость и производительность атакующих растёт быстрее. Специалистам по ИБ нужны качественно новые подходы к работе, чтобы выиграть в этой гонке.Что делать
- Учитывать, что жизненный цикл фишингового ресурса сократился до минут: реакция на инциденты должна быть сопоставимо быстрой, а не строиться на суточных циклах блокировок. - Строить защиту не вокруг отдельных доменов, а вокруг движков и шаблонов PhaaS-платформ: блокировка одного URL теряет смысл, если за сутки появляются десятки его клонов. - Активно применять AI-инструменты на стороне защиты — для анализа инфраструктуры атакующих, выявления паттернов и автоматизации реагирования, а не только для мониторинга. - Обращать внимание на слабые места самих преступных платформ (например, тривиальные пароли вроде admin в админках), поскольку это даёт возможность для проактивных действий. - Пересматривать подходы к кибербезопасности с учётом того, что скорость атакующих растёт быстрее скорости защитников. Итог: симметрия инструментов не означает симметрию результатов — при равном доступе к AI преимущество получает тот, кто быстрее масштабирует свои действия. Именно поэтому защите нужны принципиально новые подходы, а не ускорение старых процессов.Источник: Хабр — Информационная безопасность