Инструменты ИИ делают масштабные кибератаки всё более дешёвыми

Dark Reading описывает кампанию, в которой китайскоязычный злоумышленник в течение пяти дней использовал три ИИ-инструмента, а также модели с открытыми весами и публично доступные модели для атаки на 105 сайтов электронной коммерции. Были скомпрометированы как минимум 27 компаний; у двух были похищены не менее 600 000 записей о платёжных картах, на пяти сайтах установлены скиммеры для банковских карт, а к остальным целям был получен некоторый незаконный доступ. Средняя стоимость каждой успешно поражённой цели составила 25,46 доллара. В отдельном лабораторном испытании публично доступные версии Claude Opus получили полный контроль над доменом за восемь минут при стоимости около 12 долларов.