Hakers Izmanto Autonomus AI Aģentus, Lai Uzlauztu Vairāk Nekā 100 Kompāniju Vietnes, Tai Skaitā John Deere un SharkNinja

Attēls: A hacker broke into John Deere and SharkNinja with an army of AI agents · Avots

Saskaņā ar AI drošības uzņēmuma Norforge un Reuters ziņojumiem hakers izmantoja AI aģentus platformā Cairn, lai uzbruktu vairāk nekā 100 vietnēm visā pasaulē, mērķējot uz tādām kompānijām kā John Deere, SharkNinja un Cummins.

AI drošības uzņēmuma Norforge nesenā izmeklēšana atklāja, ka hakers izvietoja lielā mērā autonomus AI aģentus, lai uzlauztu vairāk nekā 100 vietnes, tostarp lielu uzņēmumu John Deere, SharkNinja un Cummins vietnes. Uzbrukums tika īstenots ar Cairn - atvērtā koda AI platformu, kas paredzēta vispārējas problēmu risināšanas dzinējam, kur lietotāji var noteikt sākuma un beigu mērķus AI aģentiem, kuri autonomi veic uzdevumu izpildi.

Norforge atklāja vairākas atklātas Cairn izstrādājumus ļaunprātīga izmantošanā, identificējot vairāk nekā 20 iespējamas uzlaušanas operācijas. Starp tām viens uzbrucējs izcēlās kā visaktīvākais, veiksmīgi iekļūstot vietnēs ASV, Kanādā, Austrālijā un Japānā. Pēc Reuters datiem šis hakers savas iekļūšanas metodes aprakstīja ar mazāk nekā 100 ķīniešu rakstzīmēm un parasti pabeidza uzlaušanu aptuveni 23 stundās.

John Deere apstiprināja, ka nav pierādījumu par sensitīvas informācijas piekļuvi šī uzbrukuma laikā. Cummins atzina, ka tiek veikta izmeklēšana iespējama kiberdrauda kontekstā ar trešās puses piegādātāja vietni. SharkNinja ziņoja, ka uzlaušana skāra atsevišķu produktu atbalsta vietni, kas jau ir aizsargāta.

Norforge aktīvi strādā, lai aizvērtu ļaunprātīgus Cairn gadījumus, lai novērstu turpmāku ļaunprātīgu izmantošanu. Tikmēr Cairn radītājs uzsvēra, ka platforma nekad nav bijusi paredzēta kā hakeru rīks, un ļaunprātīgs lietojums ir cilvēku lēmumu sekas, nevis platformas dizaina problēma. Šis incidents uzsver pieaugošās bažas par AI vadītiem kiberdrošības uzbrukumiem un izaicinājumiem, kas rodas, izmantojot autonomus AI aģentus bez atbilstošiem drošības pasākumiem.

Ar AI spēju attīstību un pieejamības pieaugumu gan uzņēmumi, gan drošības pētnieki kļūst arvien modrāki attiecībā uz AI radītiem kiberdraudiem. Cairn iesaistītie uzlaušanas gadījumi ilustrē AI aģentu potenciālu autonomi veikt sarežģītas hakeru operācijas, norādot uz jaunu drošības izaicinājumu posmu kiberuzbrukumu novēršanā.