Цитуючи Calif Research

TL;DR

• •Zero-click worm поширюється через виклики WeChat без потреби відповідати на виклик.
• •AI допомогла знайти вразливість і написати RCE-експлойт за два дні.
• •Побудова червяка зайняла ще один тиждень.
• •LLM скоротили час дослідження вразливостей з місяців до днів.
• •Випуск демо підкреслює росту загрозу AI-асистентованих кібератак.

Як це змінить ваш ринок?

Компанії у галузі кібербезпеки тепер повинні очікувати збільшення кількості швидко створюваних експлойтів, що створюються з використанням AI. Це змушує вендорів систем виявлення вразливостей інтегрувати захист від AI-асистентованих технік, таких як аналіз незвичайних паттернів викликів у месенджерах та поведінковий аналіз трафіку. Якщо не адаптуватися, ризик успішних нуль-клікових атак може зростати, особливо для організацій, які покладаються на традиційні pentest‑цикли.

Визначення: Zero-click worm — це тип шкідливого коду, який може виконуватися на пристрої жертви без будь-якої дії з боку користувача, наприклад без відповіді на виклик або натискання на посилання.

Для кого це і за яких умов

• •Команди безпеки СМБ та середнього бізнесу: потрібен доступ до LLM (наприклад, через API з обмеженнями) та можливість проводити ізольовані тести в sandbox‑середовищі. Бюджет на доступ до моделей може становити від $0 до $50/міс за токени, а час на налаштування — 1‑2 години.
• •Предприяття з власним SOC: вимагає інтеграції AI‑моніторингу у существуючі SIEM‑системи, що може вимагати додаткових інженерних ресурсів (0,5 FTE) та витрат на ліцензії (~$200/міс).
• •Вчені та дослідники: достатньо ноутбука з 16 ГБ ОЗУ та доступ до відкритих моделей (наприклад, Llama 2) для відтворення експериментів; час на підготовку — менше 30 хвилин.

Альтернативи