Hakeris naudojo autonominius AI agentus, kad įsilaužtų į daugiau nei 100 įmonių svetainių, įskaitant John Deere ir SharkNinja

Vaizdas: A hacker broke into John Deere and SharkNinja with an army of AI agents · Šaltinis

Hakeris pasitelkė AI agentus, veikiančius Cairn platformoje, kad įsilaužtų į daugiau nei 100 svetainių visame pasaulyje, taikydamasis į įmones, tokias kaip John Deere, SharkNinja ir Cummins, praneša AI saugumo įmonė Norforge ir Reuters.

Neseniai AI saugumo įmonės Norforge atlikta tyrimo ataskaita atskleidė, kad hakeris panaudojo didžiulę autonominių AI agentų armiją, kad įsilaužtų į daugiau nei 100 svetainių, įskaitant stambių įmonių, tokių kaip John Deere, SharkNinja ir Cummins, tinklalapius. Šis išpuolis naudojo Cairn – atvirojo kodo AI platformą, sukurtą kaip universali problemų sprendimo variklis, leidžiantis vartotojams nustatyti pradines ir galutines tikslus AI agentams, kurie tada autonomiškai atlieka užduotis.

Norforge aptiko kelis atvirus Cairn pavyzdžius, naudojamus kenksmingai, identifikavo daugiau nei 20 greičiausiai kibernetinių atakų operacijų. Tarp jų išsiskyrė vienas aktyviausias užpuolikas, sėkmingai įsilaužiantis į svetaines Jungtinėse Valstijose, Kanadoje, Australijoje ir Japonijoje. Remiantis Reuters, šis hakeris savo įsilaužimo metodus aprašė mažiau nei 100 kinų hieroglifų ir paprastai užtrukdavo apie 23 valandas užbaigti įsilaužimus.

John Deere patvirtino, kad nėra įrodymų, jog užpuolimo metu buvo pasiekiami jautrūs duomenys. Cummins pranešė, kad tiria galimą kibernetinį ataką, susijusią su trečiosios šalies tiekėjo svetaine. SharkNinja nurodė, kad pažeidimas paveikė atskirą produktų palaikymo svetainę, kuri nuo to laiko buvo užtikrinta.

Norforge aktyviai dirba, kad uždraustų kenksmingus Cairn atvejus ir užkirstų kelią tolesniam išnaudojimui. Tuo tarpu Cairn kūrėjas pabrėžė, jog platforma niekada nebuvo skirta kaip įsilaužimo įrankis, piktnaudžiavimo priežastis laikydamas žmogaus sprendimus, o ne pačios platformos dizainą. Šis incidentas atskleidžia vis didėjančias nerimo priežastis dėl AI pagrindu vykstančių kibernetinių atakų ir iššūkius, kuriuos kelia neprižiūrimi autonominiai AI agentai.

Didėjant AI galimybėms ir prieinamumui, tiek įmonės, tiek saugumo tyrėjai vis aktyviau atkreipia dėmesį į AI valdomų kibernetinių grėsmių pavojus. Cairn įsilaužimai iliustruoja galimybę AI agentams autonomiškai vykdyti sudėtingas įsilaužimo operacijas, žymėdami naują etapą kibernetiniame saugume.