ИИ-агент взломал сервер за 31 секунду: как защитить бизнес от новых киберугроз
История об автономном ИИ-хакере, взломавшем сервер за 31 секунду, при ближайшем рассмотрении оказалась не такой однозначной: полной автономности не было, а в случившемся явно присутствует маркетинговая составляющая, рассказала в эфире Радио РБК вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ Анна Кулашова. Гораздо опаснее, по мнениею Кулашовой то, что ИИ уже пишет идеальные фишинговые письма без ошибок, с персонализацией и контекстом. Кулашова подчеркнула, что главный риск сейчас — это теневое использование ИИ внутри компаний: 20% утечек данных связаны с неконтролируемым применением публичных моделей. «Лаборатория Касперского» рекомендует относиться к ИИ-агентам как к нанятым подрядчикам: выдавать минимальные привилегии, верифицировать их действия и строить процессы с учетом того, что агенты могут обходить политики безопасности ради выполнения задачи. [00:00] Автономный ИИ-агент взломал сервер за 31 секунду — случай или маркетинг [03:00] ИИ пишет идеальные фишинговые письма без ошибок и с персонализацией [05:47] 500 000 новых вирусов в день — как ИИ помогает защитникам справляться с валом [07:28] Ассистент для аналитиков SOC: снижает выгорание и повышает эффективность на 26% [13:41] ИИ в управлении: экономит время, но требует верификации [16:21] Теневое использование ИИ: 20% утечек данных связаны с неконтролируемыми моделями [33:55] Почему «Касперский» не создаёт единый ИИ-мозг для кибербезопасности [43:53] Относитесь к ИИ-агенту как к подрядчику: минимальные привилегии и контроль
История об автономном ИИ-хакере, взломавшем сервер за 31 секунду, при ближайшем рассмотрении оказалась не такой однозначной: полной автономности не было, а в случившемся явно присутствует маркетинговая составляющая, рассказала в эфире Радио РБК вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ Анна Кулашова. Гораздо опаснее, по мнениею Кулашовой то, что ИИ уже пишет идеальные фишинговые письма без ошибок, с персонализацией и контекстом. Кулашова подчеркнула, что главный риск сейчас — это теневое использование ИИ внутри компаний: 20% утечек данных связаны с неконтролируемым применением публичных моделей. «Лаборатория Касперского» рекомендует относиться к ИИ-агентам как к нанятым подрядчикам: выдавать минимальные привилегии, верифицировать их действия и строить процессы с учетом того, что агенты могут обходить политики безопасности ради выполнения задачи. [00:00] Автономный ИИ-агент взломал сервер за 31 секунду — случай или маркетинг [03:00] ИИ пишет идеальные фишинговые письма без ошибок и с персонализацией [05:47] 500 000 новых вирусов в день — как ИИ помогает защитникам справляться с валом [07:28] Ассистент для аналитиков SOC: снижает выгорание и повышает эффективность на 26% [13:41] ИИ в управлении: экономит время, но требует верификации [16:21] Теневое использование ИИ: 20% утечек данных связаны с неконтролируемыми моделями [33:55] Почему «Касперский» не создаёт единый ИИ-мозг для кибербезопасности [43:53] Относитесь к ИИ-агенту как к подрядчику: минимальные привилегии и контроль