🛡 Cisco Talos показали, как генеративный ИИ помогает развернуть адаптивные honeypot-системы против ИИ-агентов злоумышленников. Технология позволяет автоматически создавать правдоподобные ловушки, которые подстраиваются под поведение атакующих в реальном времени. Исследователи разработали систему, где GPT-модели генерируют контент для honeypot на лету — от поддельных файлов до имитации уязвимых сервисов. Когда ИИ-агент атакующего начинает взаимодействие с ловушкой, система анализирует его запросы и адаптирует ответы, чтобы максимально долго удерживать внимание. Примечательно, что злоумышленники повторно использовали C2-инфраструктуру из предыдущей кампании. Бережливость или самонадеянность — выбирайте. Особенность подхода в том, что honeypot учится на каждом взаимодействии. Если атакующий ИИ ищет конкретные данные или пытается эксплуатировать определённые уязвимости, система подстраивается и предлагает именно то, что может заинтересовать агента. Это даёт время на анализ TTPs и подготовку защитных мер. Интересная идея, но пока больше proof-of-concept. В реальной среде такие honeypot потребуют серьёзной настройки под конкретную инфраструктуру. Плюс вопрос ресурсов — генерация контента в реальном времени может быть дорогой. Cisco Talos #honeypot #AI #CiscoTalos #deception @kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.