Positive Technologies в учебной атаке провела ИИ-агента до диска топ-менеджера

Positive Technologies разобрала, как ИИ-агент проходит корпоративную сеть насквозь. В учебной атаке агент получил задачу добраться до документов топ-менеджера небольшой компании. За несколько часов он прошёл путь от уязвимого плагина на веб-сервере через почтовый сервер и контроллер домена до рабочего хоста руководителя.

Агент действовал по подсказкам оператора, то есть полной автономии не было; ценность разбора — в следах, которые такая активность оставляет в журналах. Компания описывает, по каким признакам защитники отличают агента от человека: скорость перебора и нехарактерная последовательность команд.