AI записав стартап MeetingTV у китайські хакери: їхні домени заблоковано назавжди
Коли кібербезпекові генії довіряють пошук хакерів штучному інтелекту, стається класика. Один глюк алгоритму — і ваш чистий бізнес уже в чорних списках по всьому світу як загроза національній безпеці. Ласкаво просимо в епоху автоматизованого правосуддя.
30 грудня компанія з кібербезпеки Koi опублікувала звіт про шкідливу кампанію DarkSpectre, яка заразила мільйони браузерів. Разом із реальними хакерами туди випадково вписали й абсолютно легітимні домени стартапу MeetingTV.
Стартап спробував вирішити все мирно, і в лютому аналітики навіть прибрали один домен, визнавши, що жодного зв'язку зі шкідливою інфраструктурою не знайшли. Проте гігантська машина автоматичних блокувань уже запустилася, і ніхто не збирався прибирати компанію з чорних списків вручну.
У березні обурений стартап подав до суду. І тут стався красивий корпоративний збіг: у квітні гігант безпеки Palo Alto Networks закрив угоду з купівлі Koi за 400 мільйонів доларів, автоматично отримавши у спадок цей судовий позов.
Суть суперечки крутиться навколо розширення для браузера, яке нібито пов'язувало вірус Zoom Stealer із масштабною операцією хакерів. MeetingTV вказує на те, що цього розширення взагалі немає в деталях звіту, а отже, AI-аналітик просто вигадав цей зв'язок під час автоматичного аналізу коду.
Хоча Koi активно використовує AI для рев'ю софту, прямих доказів галюцинації робота в суді поки немає. Тим часом керівник стартапу Майкл Робертсон проходить усі кола цифрового пекла: чорних списків сотні, провайдери копіюють дані один в одного, і станом на червень лише кілька вендорів знизили рівень загрози до "середнього ризику".
Ця історія оголює головний баг сучасної кібербезпеки, де будь-який автоматизований звіт може миттєво знищити цифрове життя бізнесу без жодного права на швидку апеляцію. Індустрія створила систему цифрового лінчування, де алгоритми виносять вирок за секунди, а на виправлення помилок у ручному режимі йдуть роки судових війн.
Джерело: Axios
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.