Иранские хакеры используют западные ИИ-модели для фишинга и разработки вредоносов

Иранские хакеры все активнее используют западные ИИ-модели, включая ChatGPT и Gemini, для усиления киберопераций. Такие инструменты помогают им быстрее готовить фишинговые сообщения, переводить тексты, автоматизировать часть разработки вредоносного ПО и создавать более убедительные легенды для атак на цели в США и Израиле.

По данным Financial Times, ИИ уже применяется на разных этапах атак: от разведки и поиска уязвимостей до подготовки сообщений на иврите, арабском и английском языках. Для групп, которые полагаются на социальную инженерию, это особенно важно: раньше построение доверия с жертвой могло занимать недели, а генеративные модели позволяют быстрее имитировать стиль общения и роль нужного персонажа.

Google ранее фиксировала использование Gemini иранской группой APT42. По данным компании, связанные с Ираном акторы применяли модель для исследований, переводов, подготовки текстов и технических задач. В одном из эпизодов они изучали темы, связанные с американскими истребителями F-35.

OpenAI заявляет, что регулярно выявляет и блокирует попытки злоупотребления своими сервисами со стороны связанных с Ираном акторов. Компания утверждает, что такие пользователи чаще применяют модели для исследований, перевода, отладки и поддержки скриптов, а встроенные ограничения не дают новых кибервозможностей. Но эксперты признают, что борьба с такими аккаунтами быстро превращается в постоянную игру на опережение.

FT также пишет, что интерес Ирана к ИИ не ограничивается кибероперациями. Анализ примерно 300 иранских военных научных публикаций за последние пять лет показал исследования по применению ИИ в радиоэлектронной борьбе, управлении дронами, ускорении принятия решений на поле боя и прогнозировании целей.

Иран при этом развивает и собственную ИИ-инфраструктуру. В стране экспериментируют с национальной ИИ-платформой, которая должна работать даже при отключении от глобального интернета. Она разрабатывалась при участии Технологического университета Шариф, находящегося под западными санкциями из-за связей с военными структурами.

Для защитников это показывает новый уровень риска: даже страны с ограниченным доступом к передовым технологиям могут использовать открытые и коммерческие ИИ-модели как ускоритель киберопераций. Такие инструменты не заменяют подготовленных операторов, но снижают порог для масштабирования фишинга, ускоряют техническую работу и помогают слабее заметным группам действовать ближе к уровню более сильных противников.