У цій хвилі новин про ШІ-хакерів на Тайвані мене найбільше вразило не саме слово «хакери», а те, що 12 агентів працювали командою, розподіливши обов’язки так детально, наче це була тимчасова проєктна група: одні розвідували активи й відкриті інтерфейси, інші спеціалізувалися на написанні фішингових повідомлень, хтось займався підвищенням привілеїв, хтось — горизонтальним переміщенням мережею, а ще хтось відповідав за пакування й виведення даних та замітання слідів. Вони ще й передавали одне одному результати — співпрацювали краще, ніж я на роботі. Кажуть, вони навіть наважилися зачепити записи диспетчерської служби швидкої допомоги. Це вже не звичайний підбір паролів і крадіжка облікових записів: у таких записах зазвичай є адреси, описи стану пацієнтів, рівні пріоритету, час виїзду бригади, контактні дані тощо. Якщо ці дані підробити чи розкрити, наслідки можуть бути від витоку приватної інформації до впливу на рішення щодо направлення бригад і розподілу ресурсів. Наприклад, якщо в полі адреси вказати неправильні дані, диспетчеру, можливо, доведеться телефонувати кілька разів для уточнення; а про наслідки зловмисної зміни пріоритету навіть страшно думати.

Судячи з опису в новинах, операція була дуже кастомізована: це не просто універсальний скрипт, яким сканують усе підряд, — тактику можна було підлаштовувати під поля, права доступу й робочі процеси цільової системи. Побачивши це, L3-ланцюги застосунків мали б вигукнути: «Майстре!» Якщо коротко, це схоже на «роботу під замовлення»: спочатку розвідка, потім поділ завдань, а наостанок — розподіл між агентами, які доводять справу до кінця. Кожен із 12 агентів виконував окрему частину; окремо кожен крок не здається чимось надзвичайним, але разом вони створюють серйозну проблему.

Це також нагадало мені про стоп-лоси в торгівлі. Минулого разу я виставив стоп-лос надто близько, думаючи, що так втрачу менше, а мене вибило двічі: спочатку через звичайні коливання, а потім — просто перед відскоком. Я геть втратив самовладання. Тепер я порозумнішав: ставлю його подалі, щоб хоча б не постраждати від своїх же. Це не означає, що ризик-менеджмент не потрібен, просто не варто розміщувати стоп-лос там, де його легко зачепить ринковий шум. Спочатку треба дати стратегії простір для маневру, а вже потім думати про виконання. ШІ-хакери роблять ставку на співпрацю, а в торгівлі теж потрібна системність: розмір позиції, стоп-лос і аналіз результатів — кожен має свою роль. Не дозволяй надто близькому стоп-лосу зірвати весь план. А ти як гадаєш?