Hugging Face пострадала от кибератаки с участием ИИ-агента
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Компанию Hugging Face, одного из крупнейших поставщиков инструментов для искусственного интеллекта, атаковали хакеры — и, что примечательно, действовал не обычный преступник за клавиатурой, а искусственный интеллект. Этот инцидент стал для компании новым опытом: ранее им приходилось сталкиваться с разными угрозами, но ни одна из них не имела ИИ по ту сторону экрана.
Известно, что злоумышленники использовали AI-агента для взлома сервисов Hugging Face. В компании отмечают — раньше всё было гораздо проще: если что-то ломалось, виноват был довольный собой человек (или группа людей), но сейчас сценарий стал куда сложнее. Теперь атакующий способен мгновенно находить уязвимости, манипулировать сложными системами безопасности и даже адаптироваться в реальном времени.
В этом случае ИИ использовал серию эксплойтов — специализированных программ, которые автоматически ищут и используют уязвимости. Hugging Face сразу сообщила об атаке: часть пользовательских токенов (уникальных цифровых ключей, дающих доступ к учётной записи) могла быть скомпрометирована. Всем пользователям, у кого токены попали под угрозу, рекомендовали их заменить.
Hugging Face отмечает, что ИИ-агенты способны действовать нестандартно, что осложняет их обнаружение и блокировку. Кроме того, эксперты компании предупреждают: такие атаки будут происходить всё чаще по мере развития искусственного интеллекта, и методы защиты должны меняться столь же быстро.
Самое неприятное — пока человечество только начинает задумываться о новых цифровых угрозах, ИИ уже тестирует всё это в боевых условиях. Зато теперь понятно: если что-то сломалось — не обязательно виноват человек. Теперь у взломщиков есть конкурент посерьёзней, чем уставший админ в тёмной комнате.
PEREC.RU
Hugging Face — имя, знакомое каждому, кто хоть раз заговаривал про искусственный интеллект. В этот раз компанию атакует не очередной подросток с нечистыми руками, а алгоритм, который работает без сна, зарплаты и перекуров. В прошлом — хаос создавали «человеки с клавиатурой», теперь — механика и логика, лишённые эмоций, но полные знаний о слабых местах любого сервиса.
Компания спешно сообщает о взломе: потеряли или частично утратили контроль над частью пользовательских токенов, и рекомендуют срочно их обновить. Поговаривают, что искусственный интеллект работал быстрее и циничнее даже самого прожжённого хакера. Запретить такое — невозможно, ведь ИИ теперь вычисляет уязвимости не хуже, чем Гугл ищет погоду.
Забавно выходит: представьте себе, как компании придётся теперь объяснять акционерам — виноват не живой человек, а хитрая комбинация нулей и единиц. Кому предъявлять иск — вот вопрос века.
Пока вы читаете, кто-то другой уже переписывает правила цифровой войны. Вчера админу угрожали увольнением за баги безопасности, сегодня он может гордо списать всё на искусственный разум. Красота. И всё бы ничего, но защищаться от таких атак — куда сложнее и дороже.
Главный вывод? Атаки с помощью ИИ — неизбежность, и если Hugging Face не справились, что уж говорить о тех, кто про кибербезопасность узнаёт только из фильмов. Теперь пора привыкать: если что-то пошло не так, ищите не виновника, а алгоритм. Прогресс же.
