AI записав стартап MeetingTV у китайські хакери: їхні домени заблоковано назавжди

30 грудня компанія з кібербезпеки Koi опублікувала звіт про шкідливу кампанію DarkSpectre, яка заразила мільйони браузерів. Разом із реальними хакерами туди випадково вписали й абсолютно легітимні домени стартапу MeetingTV.

Стартап спробував вирішити все мирно, і в лютому аналітики навіть прибрали один домен, визнавши, що жодного зв'язку зі шкідливою інфраструктурою не знайшли. Проте гігантська машина автоматичних блокувань уже запустилася, і ніхто не збирався прибирати компанію з чорних списків вручну.

У березні обурений стартап подав до суду. І тут стався красивий корпоративний збіг: у квітні гігант безпеки Palo Alto Networks закрив угоду з купівлі Koi за 400 мільйонів доларів, автоматично отримавши у спадок цей судовий позов.

Суть суперечки крутиться навколо розширення для браузера, яке нібито пов'язувало вірус Zoom Stealer із масштабною операцією хакерів. MeetingTV вказує на те, що цього розширення взагалі немає в деталях звіту, а отже, AI-аналітик просто вигадав цей зв'язок під час автоматичного аналізу коду.

Хоча Koi активно використовує AI для рев'ю софту, прямих доказів галюцинації робота в суді поки немає. Тим часом керівник стартапу Майкл Робертсон проходить усі кола цифрового пекла: чорних списків сотні, провайдери копіюють дані один в одного, і станом на червень лише кілька вендорів знизили рівень загрози до "середнього ризику".

Ця історія оголює головний баг сучасної кібербезпеки, де будь-який автоматизований звіт може миттєво знищити цифрове життя бізнесу без жодного права на швидку апеляцію. Індустрія створила систему цифрового лінчування, де алгоритми виносять вирок за секунди, а на виправлення помилок у ручному режимі йдуть роки судових війн.

Джерело: Axios