Haker używa autonomicznych agentów AI do włamania na ponad 100 stron firm, w tym John Deere i SharkNinja

Image: A hacker broke into John Deere and SharkNinja with an army of AI agents · Source

Haker wykorzystał agentów AI działających na platformie Cairn, aby włamać się na ponad 100 stron internetowych na całym świecie, w tym firm takich jak John Deere, SharkNinja i Cummins, według raportów firmy Norforge i Reuters.

Niedawne śledztwo przeprowadzone przez firmę Norforge specjalizującą się w bezpieczeństwie AI ujawniło, że haker użył armii w dużej mierze autonomicznych agentów AI, aby włamać się na ponad 100 stron internetowych, w tym należących do dużych firm takich jak John Deere, SharkNinja i Cummins. Atak wykorzystał Cairn, otwartoźródłową platformę AI zaprojektowaną jako uniwersalny silnik rozwiązywania problemów, który pozwala użytkownikom ustawiać cele początkowe i końcowe dla agentów AI, które następnie autonomicznie realizują zadania.

Norforge odkryło wiele wystawionych instancji Cairn wykorzystywanych złośliwie, identyfikując ponad 20 prawdopodobnych operacji hackerskich. Wśród nich jeden atakujący wyróżnił się jako najbardziej aktywny, skutecznie włamując się na strony w Stanach Zjednoczonych, Kanadzie, Australii i Japonii. Według Reuters, ten haker określał metody włamania przy użyciu mniej niż 100 chińskich znaków i zazwyczaj zajmowało mu to około 23 godzin.

John Deere potwierdził, że nie ma dowodów na dostęp do danych wrażliwych podczas ataku. Cummins przyznał, że prowadzi dochodzenie w sprawie potencjalnego cyberataku dotyczącego strony internetowej dostawcy zewnętrznego. SharkNinja poinformowało, że włamanie dotknęło niezależną stronę wsparcia produktu, która została już zabezpieczona.

Norforge aktywnie pracuje nad zamknięciem złośliwych instancji Cairn, aby zapobiec dalszym nadużyciom. Tymczasem twórca Cairn podkreślił, że platforma nigdy nie była przeznaczona jako narzędzie hakerskie, przypisując jej nadużycie decyzjom ludzkim a nie konstrukcji platformy. Incydent ten podkreśla narastające obawy związane z atakami cyberbezpieczeństwa napędzanymi AI oraz wyzwania stawiane przez autonomicznych agentów AI używanych bez odpowiednich zabezpieczeń.

W miarę jak możliwości AI stają się coraz bardziej zaawansowane i dostępne, zarówno firmy, jak i badacze bezpieczeństwa coraz bardziej zwracają uwagę na zagrożenia związane z cyberatakami sterowanymi przez AI. Włamania związane z Cairn ilustrują potencjał agentów AI do autonomicznego prowadzenia skomplikowanych operacji hackerskich, sygnalizując nową erę wyzwań w obronie cyberbezpieczeństwa.