Компания Fuzzy Logic Labs, входящая в структуру «Х.Технологии» «Ростелекома», зафиксировала изменение вектора корпоративного мошенничества. Нелояльные сотрудники все чаще похищают инженерную документацию, архитектурные схемы и спецификации API вместо персональных данных.
Использование публичных нейросетей позволяет злоумышленникам подготовить сценарий атаки на основе украденных технических данных всего за 30 минут. Корпоративные DLP-системы зачастую не фиксируют такие утечки, так как настроены на поиск банковских карт и личной информации, а не инженерных файлов.
Эксперты отмечают проблему чрезмерного доверия к автоматизации в центрах мониторинга безопасности. Из-за делегирования рутины нейросетям аналитики теряют навыки ручной проверки логов, что затрудняет локализацию нестандартных инцидентов при сбоях алгоритмов.
Технический директор Fuzzy Logic Labs Валерий Голубев подчеркивает, что доступность LLM свела затраты на подготовку атак к минимуму. Компаниям рекомендуется приравнять технические спецификации к банковской тайне, ограничить доступ к сторонним ИИ-сервисам и внедрить обязательный человеческий контроль над инцидентами.
