Хакеры создали вредоносную программу под названием Gaslight, которая специально нацелена на macOS и умеет обходить продвинутые ИИ-агенты кибербезопасности, включая модели Claude Mythos и GPT-5.5 Cyber. Вирус прибегает к хитрому трюку: имитирует сбои на уровне операционной системы, заставляя искусственный интеллект остановить проверку и начать её заново, тем самым избегая обнаружения. Эта уязвимость серьезно тревожит специалистов по защите информации, поскольку впервые появился вредоносный софт, манипулирующий логикой работы нейросетей-защитников. Известное издание сообщило о появлении вируса Gaslight со ссылкой на исследования в области кибербезопасности.
По словам исследователей в сфере информационной безопасности, вирус Gaslight использует технику, напоминающую социальную инженерию, но направленную не на человека, а на алгоритм ИИ, который можно запутать фальшивыми системными ошибками. После перезапуска проверки вредоносный код маскируется под обычный процесс, усложняя его выявление в дальнейшем. Специалисты отмечают, что такие методы атак станут трендом, поскольку всё больше компаний передают функции киберзащиты искусственному интеллекту.
В сети уже активно обсуждают появление вируса, способного обманывать нейросети. Одни опасаются, что злоумышленники начнут массово копировать такие техники для атак на корпоративные системы защиты. Другие обращают внимание на то, что даже самые продвинутые ИИ-агенты пока не умеют противостоять манипуляциям на уровне операционной системы. В сообществе кибербезопасников считают, что разработчикам нейросетей придется срочно обучать модели распознавать подобные трюки.
Пока непонятно, насколько широко применяется вирус Gaslight в реальных атаках. Но уже ясно, что схемы обхода ИИ-защитников переходят на новый уровень и требуют уточнения нормативной базы в сфере цифровой безопасности. SaaS-платформы, предлагающие услуги автоматической киберзащиты, проводят собственные тесты на устойчивость к таким техникам. Параллельно с этим крупные вендоры обновляют политики обновлений безопасности, чтобы закрыть потенциальные уязвимости.
Специалисты по защите информации подчеркивают, что развитие атак с использованием манипуляций алгоритмами машинного обучения меняет сложившуюся картину угроз, где одним из ключевых векторов становится эксплуатация доверия ИИ к системным уведомлениям и логам. Подобные трюки уже использовались ранее в более простых атаках на средства мониторинга, однако Gaslight стал первым примером системного подхода к дезориентации нейросетей. Это формирует запрос на разработку мультиагентных схем защиты, где одна модель проверяет другую.
Данный материал подготовлен при помощи искусственного интеллекта. На платформе AiGENDA вы можете прямо сейчас проверить любые гипотезы, протестировать сценарии защиты данных, смоделировать диалоги с вашим собственным ИИ-ассистентом и получить практические рекомендации по цифровой гигиене.
