Кіберфахівці зафіксували новий випадок масштабного використання штучного інтелекту в кіберзлочинності. Китаємовний хакер застосував автономні ШІ-агенти, щоб просканувати та зламати понад сто вебсайтів відомих міжнародних компаній із США, Канади, Австралії та Японії.
Дослідники з компанії Norforge виявили цю активність, спостерігаючи за випадково відкритими екземплярами Cairn — відкритої платформи загального призначення на основі штучного інтелекту, яка стала популярною серед зловмисників. Зловмиснику знадобилося менш ніж сто китайських ієрогліфів у командах, щоб запустити кампанію, в межах якої агенти намагалися атакувати понад 1200 ресурсів.
За словами Снорре Фагерланда, провідного дослідника загроз у Norforge, тактика ШІ-агентів вразила своєю складністю. Програми самостійно шукали інфраструктуру цілі, знаходили відкриті панелі керування, виявляли вразливості та виконували шкідливі команди без постійного контролю з боку людини. На такий успішний цикл втручання агентам зазвичай потрібно близько 23 годин.
Серед постраждалих компаній опинилися виробник сільгосптехніки John Deere, виробник побутової техніки SharkNinja та корпорація Cummins. Представники компаній повідомили про інциденти та запевнили, що вжили заходів безпеки: зокрема, у John Deere заявили про відсутність доступу до чутливих даних, а в SharkNinja уточнили, що злом торкнувся лише сайту підтримки користувачів.
Крім того, дослідники зафіксували й інші підозрілі екземпляри Cairn, оператори яких намагалися викрасти дані платіжних карток або атакувати криптовалютні біржі. Фахівці зазначають, що подібні інциденти демонструють стрімке зростання кількості атак за допомогою автономних технологій, які дозволяють зловмисникам діяти набагато швидше та масштабніше.
Джерела: tomshardware.com, theverge.com
