Хабр ИИ: скорость стала главным изменением в кибератаках после появления LLM

Хабр ИИ выпустил материал о том, как большие языковые модели (LLM) изменили кибератаки. Главный вывод авторов: набор методов взлома остался прежним, а принципиально изменилась скорость работы атакующих.

К прежним методам издание относит IDOR, инъекции, обходы аутентификации и забытые сервисы с дефолтным паролем, доступные извне. По утверждению авторов, операции, на которые раньше уходили дни ручной работы, теперь выполняются за минуты. Именно это, по их мнению, ломает прежнюю логику обороны.

Материал подготовлен по мотивам перевода статьи The Cybersecurity Industry Is Entering Its Third Era. Свои выводы авторы сверили с red team-командой SecurityLab AI. По их оценке, обзор хорошо описывает происходящие в отрасли изменения, но почти не затрагивает то, что происходит уже сейчас, пока возможности LLM раскрыты не полностью.

Разбор конкретных кейсов последних недель издание обещает во второй части материала.