В мире кибербезопасности активно обсуждается новая платформа на базе искусственного интеллекта (ИИ) под названием Xanthorox, которая открыто заявляет о своей цели — облегчить совершение киберпреступлений.

Информация о Xanthorox начала распространяться в блогах экспертов по кибербезопасности еще в апреле. Разработчики платформы не скрывают своей онлайн-присутствия: они имеют страницы на популярных ресурсах, таких как GitHub и YouTube, а также используют общедоступный GMail для связи. Продукты Xanthorox предлагаются за оплату в криптовалютах и включают в себя инструменты и материалы для различных видов вредоносной деятельности: видео и аудио в формате дипфейк (deepfake) для дискредитации и обмана, средства для фишинговых атак с целью кражи паролей, программы-вымогатели (ransomware) для блокировки систем (включая критическую инфраструктуру, такую как больницы) с требованием выкупа, а также инструкции, вплоть до технических деталей создания опасных устройств.

Эксперты выражают серьезную озабоченность появлением таких ресурсов. Хотя самые опасные инструкции, например, по созданию оружия, могут показаться менее актуальными для большинства пользователей, наибольшую тревогу вызывает «демократизация» киберпреступности. Платформа Xanthorox делает сложные методы атак доступными для широкого круга лиц, не обладающих глубокими знаниями в области программирования и кибербезопасности, что может привести к значительному росту числа и масштабов кибератак.

Появление таких платформ поднимает острые этические и правовые вопросы. Ситуация с Xanthorox ставит дилемму, схожую с продажей инструментов, которые могут быть использованы как законно, так и для совершения преступлений. Юридически сложно привлечь к ответственности создателей или поставщиков таких ресурсов только за предоставление доступа к ним, если они сами не участвуют непосредственно в преступных действиях. Это создает правовой вакуум и затрудняет борьбу с платформами, подобными Xanthorox, позволяя им продолжать функционировать и способствовать совершению новых преступлений.