Хакер использует автономных агентов ИИ для взлома более 100 сайтов компаний, включая John Deere и SharkNinja

Image: A hacker broke into John Deere and SharkNinja with an army of AI agents · Source

Хакер применил агентов ИИ на платформе Cairn для взлома более 100 сайтов по всему миру, в том числе таких компаний, как John Deere, SharkNinja и Cummins, согласно отчетам AI-компании Norforge и Reuters.

Недавнее расследование, проведённое компанией Norforge, специализирующейся на безопасности ИИ, выявило, что хакер задействовал армию в значительной степени автономных агентов ИИ для взлома более 100 сайтов, включая сайты крупных компаний, таких как John Deere, SharkNinja и Cummins. Атака использовала Cairn — открытый AI-платформенный движок общего назначения для решения задач, позволяющий пользователям задавать начальные и конечные цели для агентов ИИ, которые затем самостоятельно выполняют поставленные задачи.

Norforge обнаружила несколько открытых экземпляров Cairn, используемых в злонамеренных целях, выявив более 20 вероятных операций взлома. Среди них один злоумышленник выделялся как наиболее активный, успешно проникая на сайты в США, Канаде, Австралии и Японии. По данным Reuters, этот хакер задавал методы вторжений менее чем 100 китайскими символами и обычно занимал около 23 часов для завершения взломов.

John Deere подтвердил отсутствие доказательств доступа к конфиденциальным данным в ходе атаки. Cummins признал расследование возможной кибератаки, связанной с сайтом стороннего поставщика. SharkNinja сообщил, что взлом затронул отдельный сайт поддержки продукта, который уже был защищён.

Norforge активно работает над закрытием злонамеренных экземпляров Cairn, чтобы предотвратить дальнейшие злоупотребления. Тем временем создатель Cairn подчеркнул, что платформа изначально не предназначалась для хакерских операций, объясняя злоупотребления решениями человека, а не конструкцией платформы. Этот инцидент подчёркивает растущие опасения по поводу кибератак с использованием ИИ и проблем, вызванных автономными агентами ИИ, применяемыми без надлежащих мер защиты.

По мере развития и доступности возможностей ИИ компании и исследователи безопасности всё чаще обращают внимание на риски, связанные с киберугрозами с поддержкой ИИ. Взломы с участием Cairn демонстрируют потенциал агентов ИИ к автономному проведению сложных хакерских операций, ознаменовывая новую ступень вызовов в обеспечении кибербезопасности.