Gartner: агентный ИИ ускорит компрометацию аккаунтов

Изображение: dall-e
Gartner предупреждает, что в ближайшие два года развитие агентного искусственного интеллекта (ИИ) приведёт к тому, что злоумышленники смогут взламывать уязвимые аккаунты в два раза быстрее. Аналитики считают, что эта технология позволит автоматизировать больше этапов атак, включая методы социальной инженерии с использованием поддельных данных и похищение учётных записей.
По мнению специалистов, агентный ИИ станет следующим значимым этапом эволюции после генеративных моделей, которые активно развивались в последние два года. Главная особенность новых алгоритмов — способность принимать решения и оперативно подстраиваться под изменяющиеся условия без участия человека.
В Gartner подчёркивают, что на фоне растущей угрозы поставщики технологий, скорее всего, выпустят новые инструменты для более точного выявления и контроля взаимодействий, в которых участвует агентный ИИ.
Вице-президент по аналитике Gartner Акиф Хан отметил, что усиление подобных угроз требует от руководителей служб безопасности ускоренного перехода к беспарольным методам аутентификации, устойчивым к фишингу. Он также добавил, что пользователям стоит разъяснять преимущества отказа от паролей в пользу многопользовательских ключей там, где это возможно.
Атаки на учётные записи уже представляют серьёзную угрозу для бизнеса. Резкий рост активности вредоносных ботов и программ для кражи данных усугубил проблему, сделав такие атаки удобным инструментом для масштабного мошенничества и нарушения работы корпоративных систем.
Согласно прошлогоднему отчёту о кибербезопасности, взломы учётных записей вышли на первое место среди угроз, обогнав даже атаки с использованием программ-вымогателей. За последние 12 месяцев с такими инцидентами столкнулись 83% организаций.
Агентный ИИ может быть полезен и для защиты данных. Старший вице-президент по техническим операциям ReliaQuest Майкл Макферсон сообщил, что эта технология позволяет анализировать оповещения о безопасности в 20 раз быстрее по сравнению с традиционными методами, а точность при выявлении реальных угроз для бизнеса повышается на 30%.
Полный отчёт доступен по ссылке.


