Hakkeri käytti autonomisia tekoälyagentteja hyökätäkseen yli 100 yrityksen verkkosivustolle, mukaan lukien John Deere ja SharkNinja

Kuva: A hacker broke into John Deere and SharkNinja with an army of AI agents · Lähde

Hakkeri käytti Cairn-alustalla toimivia tekoälyagentteja tunkeutuakseen yli 100 verkkosivustolle maailmanlaajuisesti, kohdistuen yrityksiin kuten John Deere, SharkNinja ja Cummins, raportoi tekoälysuojausyritys Norforge ja Reuters.

Äskettäinen tekoälysuojausyritys Norforgen tutkimus paljasti, että hakkeri käytti laajaa, pitkälti autonomista tekoälyagenttien armeijaa saadaakseen pääsyn yli 100 verkkosivustolle, mukaan lukien suurten yritysten kuten John Deere, SharkNinja ja Cummins sivustot. Hyökkäys hyödynsi Cairn-nimistä avoimen lähdekoodin tekoälyalustaa, joka on suunniteltu yleiskäyttöiseksi ongelmanratkaisukoneeksi, mahdollistaen käyttäjien asettaa tekoälyagenteille aloitus- ja päämäärät, minkä jälkeen agentit suorittavat tehtävät itsenäisesti.

Norforge havaitsi useita avoimia Cairn-instansseja, joita käytettiin haitallisesti, ja tunnisti yli 20 todennäköistä hakkeroimisoperaatiota. Näiden joukossa yksi hyökkääjä erottui aktiivisuudellaan, onnistuen tunkeutumaan verkkosivustoille Yhdysvalloissa, Kanadassa, Australiassa ja Japanissa. Reutersin mukaan tämä hakkeri kuvaili murtautumismetodinsa alle 100 kiinalaisella merkillä ja käytti tyypillisesti noin 23 tuntia murtojen suorittamiseen.

John Deere vahvisti, ettei hyökkäyksessä ole todisteita arkaluontoisten tietojen pääsystä. Cummins ilmoitti tutkivansa mahdollisen kyberhyökkäyksen, joka liittyy kolmannen osapuolen toimittajan verkkosivustoon. SharkNinja raportoi, että murto kohdistui erilliseen tuotetukeen liittyvään sivustoon, joka on sittemmin turvattu.

Norforge työskentelee aktiivisesti sulkeakseen haitallisia Cairn-instansseja estääkseen lisäkäytön. Sillä välin Cairnin luoja korosti, että alusta ei ole koskaan ollut tarkoitettu hakkerointityökaluksi, ja väärinkäyttö johtuu ihmisten päätöksistä eikä alustan suunnittelusta. Tämä tapaus korostaa kasvavia huolia tekoälyn käyttämistä kyberturvallisuusuhkista ja itsenäisten tekoälyagenttien aiheuttamista haasteista ilman riittäviä turvatoimia.

Tekoälyn kykyjen kehittyessä ja saatavuuden kasvaessa sekä yritykset että turvallisuustutkijat ovat yhä valppaita tekoälypohjaisten kyberuhkien riskeistä. Cairnin kautta tehdyt hyökkäykset osoittavat tekoälyagenttien kyvyn itsenäisesti toteuttaa monimutkaisia hakkeroimistoimia, avaten uuden haasteiden aikakauden kyberturvallisuudessa.