Получение средств для атаки

Оригинал: Obtain Capabilities

Злоумышленники могут искать и получать программные средства для использования в своих операциях.

Такие средства могут быть специфичны для атак на основе ИИ, например готовые реализации состязательных атак на ИИ, либо представлять собой универсальные программные инструменты, переиспользуемые во вредоносных целях (программные инструменты). В обоих случаях злоумышленник может изменить или адаптировать такое средство, чтобы упростить нацеливание на конкретную систему с поддержкой ИИ.

Тактики

AML.TA0003Подготовка ресурсов

Подтехники

AML.T0016.000Готовые реализации состязательных атак на ИИПодтехника AML.T0016.001Программные инструментыПодтехника AML.T0016.002Генеративный ИИПодтехника

Примеры процедур из кейсов

AML.CS0033Обход мобильной KYC-верификации с помощью дипфейк-изображения в реальном времениАктор: iProov Red Team / Тактика: AML.TA0003 Подготовка ресурсов

Исследователи получили [Virtual Camera: Live Assist](https://apkpure.com/virtual-camera-live-assist/virtual.camera.app) — Android-приложение, позволяющее заменить камеру устройства видеопотоком. Приложение работает на настоящих Android-устройствах без root-доступа.