Вооружённый ИИ: Как китайские государственные акторы используют ИИ для кибератак в масштабе

Искусственный интеллект превратился в наступательное оружие в руках государственных акторов. Silk Typhoon, связанная с Министерством государственной безопасности Китая, эксплуатировала уязвимости нулевого дня в Ivanti Connect Secure и Microsoft Exchange. Salt Typhoon взломала не менее 9 крупных американских телекоммуникационных операторов в 2024 году. Volt Typhoon специализируется на критической инфраструктуре, используя легитимные системные инструменты. ИИ покрывает 80–90% операционных шагов атаки: автоматизированная разведка, обнаружение уязвимостей, генерация уникальных эксплойтов, умное боковое перемещение, сбор учётных данных и скрытая эксфильтрация. Операторы вмешиваются только в ключевых точках принятия решений. Инструменты обнаружения должны идентифицировать паттерны поведения ИИ. Zero Trust стал требованием выживания, а не просто лучшей практикой. Это не будущая проблема — это происходит уже сейчас.