Як ChatGPT-5.5 стає зброєю у світі кіберзагроз: атаки за один запит
Кібербезпека зазнає революції, адже новітня мовна модель штучного інтелекту ChatGPT-5.5 виявилася здатною виконувати масштабні кібератаки майже без допомоги людини. Дослідження фахівців із Cato Networks довело, що одному лише запиту достатньо, щоб ця модель спланувала і реалізувала повний цикл атаки, здобуваючи доступ на рівні домену менш ніж за 40 хвилин.
Мета дослідження та основні результати
Фахівці розпочали експеримент, щоб дослідити, наскільки далеко може зайти агентна атака, коли штучному інтелекту надають одну загальну мету — порушення безпеки — і достатньо свободи для її виконання. Вони працювали у контрольованому середовищі Active Directory, яке нагадує структуру типової корпоративної мережі.
В результаті, після одного запиту ШІ зміг самостійно:
- провести розвідку;
- здійснити експлуатацію вразливостей;
- виявити внутрішні ресурси;
- отримати привілеї адміністратора;
- переміщуватися всередині мережі;
- та вивантажити цінні дані.
Цей процес тривав близько 40 хвилин — вражаюча швидкість для атак такого масштабу.
Вивчення реакції передової моделі GPT-5.5
Дослідники зосередилися саме на GPT-5.5, а не на спеціалізованій версії GPT-5.5-Cyber, адже хотіли показати ризики, пов’язані з публічно доступними передовими моделями ШІ, які наполягає використовувати більшість хакерів на нинішньому етапі.
Варто додати, що точні команди, які запускали атаку, не розголошуються, аби ускладнити повторення експерименту зловмисниками.
Як працював агент-атакувальник
У шести різних сценаріях агент вел себе дуже гнучко й вміло адаптувався до змін у навколишньому середовищі. Серед зусиль штучного інтелекту були такі:
- створення спеціалізованих перевірок на наявність вразливостей;
- модифікація стратегій збору інформації;
- розробка альтернативних каналів зв’язку для досягнення кінцевої мети.
У одному тесті модель застосувала тунелювання через Server Message Block (SMB) для передачі даних, використовуючи вже наявний «вхід» до системи.
Гнучкість та здатність адаптуватися дозволили виконати атаку швидко та ефективно. Дослідники наголосили, що агент не просто повторював заздалегідь запрограмовані дії — він аналізував ситуацію й коригував свої дії в реальному часі.
Важливість дослідження для кібербезпеки
Хоча експеримент проходив у стандартних корпоративних умовах, фахівці попереджають: ситуація може значно відрізнятися в реальному світі. Втім, такі дослідження дозволяють краще розуміти потенціал і виклики, пов’язані з використанням штучного інтелекту в кібернападах.
Зараз, коли інструменти зі штучним інтелектом стають все більш поширеними у робочому середовищі, зловмисники активно шукають способи використати їх на свою користь, значно прискорюючи хакерські операції.
“Загроза — це лише мала частина ризику. Справжня сила відкривається, коли ШІ комбінують з оркестрацією, операційним контекстом і перевіреними інструментами, що перетворюють розмірковування на конкретні дії. Наші дослідження показали, що така комбінація дозволяє значно пришвидшити відомі патерни атак, знизити необхідність «ручної» експертизи й забезпечити більш скоординовані дії на різних етапах кібератаки”, — розповідає доктор Ґай Ваїзел, технічний експерт із Cato Networks.
