Häkker Kasutas Autonoomseid AI Agente Üle 100 Ettevõtte Veebisaidi Ründamiseks, Sealhulgas John Deere ja SharkNinja

Pilt: A hacker broke into John Deere and SharkNinja with an army of AI agents · Allikas

AI turvafirma Norforge ja Reutersi raportite kohaselt kasutas häkker üle maailma rohkem kui 100 veebisaidi ründamiseks AI agente, mis töötasid Cairn platvormil, suunates rünnakuid sellistele ettevõtetele nagu John Deere, SharkNinja ja Cummins.

AI turvafirma Norforge hiljutine uurimus paljastas, et häkker kasutas ülekaalukalt autonoomseid AI agente para strükkimiseks enam kui 100 veebisaidil, sealhulgas suurettevõtete John Deere, SharkNinja ja Cummins omandis. Rünnak toimus Cairn platvormi abil, mis on avatud lähtekoodiga AI platvorm, mõeldud üldotstarbeliseks probleemide lahendamiseks, võimaldades kasutajatel määrata AI agentidele alg- ja lõppeesmärgid, mille täitmisel agentidel on autonoomne ülesannete navigeerimine.

Norforge tuvastas mitmeid avatud Cairn'i eksemplare, mida kasutati pahatahtlikult, paljastades üle 20 tõenäolise häkkimisoperatsiooni. Nende hulgas eristus üks ründaja, kes oli kõige aktiivsem, sisenedes edukalt veebisaitidele USA-s, Kanadas, Austraalias ja Jaapanis. Reutersi andmetel kirjeldas see häkker oma sissetungimeetodeid alla 100 hiina märgiga ning tavaliselt kulus rünnakute lõpuleviimiseks ligikaudu 23 tundi.

John Deere kinnitas, et rünnakus pole tõendeid tundlike andmete lekkimise kohta. Cummins teatas, et uurib võimaliku küberrünnaku juhtumit, mis puudutab kolmanda osapoole teenusepakkuja veebisaiti. SharkNinja sõnul mõjutas rünnak iseseisvat tootesupporti saiti, mis on nüüdseks turvatud.

Norforge töötab aktiivselt pahatahtlike Cairn'i instantside sulgemiseks, et takistada edasist kuritarvitust. Samal ajal rõhutas Cairn'i looja, et platvormi ei olnud kunagi kavandatud häkkimistööriistana, omistades väärkasutuse inimeste otsustele, mitte platvormi disainile. See juhtum tõstatab kasvavaid muresid AI-põhiste küberrünnakute ja autonoomsete AI agentide ohutuse tagamise keerukuse üle.

Kuna AI võimed muutuvad aina arenenumaks ja kättesaadavamaks, on nii ettevõtted kui turvateadlased muutumas üha valvsamaks AI-põhiste küberohtude osas. Cairn'i kaasatud rikkumised illustreerivad AI agentide võimet autonoomselt teostada keerukaid häkkimisoperatsioone, mis märgivad uut piiri küberjulgeoleku kaitseväljakutsete jaoks.