ИИ-агент менял инструменты. Защита отслеживала действия
В лаборатории Positive Technologies атакующий ИИ-агент по подсказкам оператора за несколько часов прошёл от уязвимого плагина WordPress через Exchange и контроллер домена до компьютера топ-менеджера.
Поведенческая защита заметила 14 из 15 шагов без правил под конкретные инструменты атаки.
Агент может менять утилиты и порядок действий. Правило под одну программу легко обойти, а следы действий в системе остаются. Поэтому важна проверка поведения на каждом этапе цепочки.
Но это один сценарий в одной лаборатории. Офлайн-попытку Golden Ticket защита пропустила. Делать вывод об эффективности в реальных сетях пока рано.
На что вы бы сделали ставку против атакующего ИИ-агента: правила под конкретные инструменты или поведенческую аналитику?
