В Fuzzy Logic Labs раскрыли новые схемы атак с помощью нейросетей
Эксперты Fuzzy Logic Labs (входит в «Х.Технологии» «Ростелекома») выявили смену вектора корпоративного мошенничества: главным объектом кражи, совершаемой нелояльными сотрудниками, становятся не персональные данные, а архитектурная документация.
Распространение публичных нейросетей изменило характер внутренних кибератак на российский бизнес. Если раньше нелояльные сотрудники выносили клиентские базы и номера карт, то сегодня фокус сместился на сырую инженерную документацию: архитектурные схемы систем, спецификации API и конфигурации инфраструктуры. Имея эти данные, злоумышленники с помощью больших языковых моделей (LLM) могут сформировать рабочий сценарий атаки всего за полчаса.
По оценке Fuzzy Logic Labs, не все компании оказались готовы к новому вектору угроз. Корпоративные системы предотвращения утечек (DLP) исторически настроены на поиск номеров паспортов, банковских карт или телефонов, тогда как инженерные файлы редко классифицируются как строго конфиденциальные. Попадая во внешнюю нейросеть, техническая документация позволяет моментально выявить логические уязвимости и скрытые программные интерфейсы, на основе которых ИИ генерирует сценарий точечной атаки. Для корпоративных систем безопасности такие действия выглядят как легитимные операции обычных пользователей, из-за чего инциденты остаются незамеченными вплоть до нанесения финансового ущерба. При этом описанная схема не ограничена конкретной отраслью:…
