Haker avtonom AI agentlərindən istifadə edərək 100-dən çox sayta sızdı, təhlükəsizlik şirkəti deyir

AI təhlükəsizlik şirkəti Norforge-in tapıntılarına görə, haker əsasən öz başına işləyən AI agentlərindən ibarət bir ordu ilə 100-dən çox sayta sızdı. Norforge hədəfləri adlandırmasa da, Reuters qurbanlara John Deere, SharkNinja və Cummins kimi şirkətlərin daxil olduğunu bildirib. AI agentləri hücumları insan hakerin çox az iştirakı ilə həyata keçirib.

Hücumlar açıq mənbəli AI platforması ilə təşkil edilib

Norforge araşdırmaçıları hücumları açıq mənbəli AI platforması Cairn-də açıq qalan işlər vasitəsilə ortaya çıxardı. Cairn özünü "ümumi təyinatlı problem həlledici mühərrik" kimi təsvir edir. Cairn platformasında istifadəçilər AI agentləri üçün başlanğıc və son nöqtə təyin edir, agentlər isə tapşırığı yerinə yetirərkən öz irəliləyişlərini sənədləşdirir. Lakin Norforge-in qeyd etdiyi kimi, hakerlər bu aləti AI agentlərindən istifadə edərək kiberhücumlar təşkil etmək üçün də istifadə edə bilər.

Sızmalar təxminən 23 saat ərzində başa çatıb

100-dən çox sayta sızan haker Norforge-un tapdığı açıq qalan Cairn nümunələri arasında "ən fəal" idi, Reuters-in bildirdiyinə görə ABŞ, Kanada, Avstraliya və Yaponiyada fəaliyyət göstərən şirkətlərə hücum edirdi. Bu haker üstünlük verdiyi daxilolma taktikalarını 100-dən az Çin simvolu ilə qeyd edib, uğurlu sızmalar isə təxminən 23 saat çəkib. Ümumilikdə Norforge "ehtimal ki, zərərli" olan 20-dən çox açıq qalan Cairn nümunəsi tapıb.

Şirkətlərin cavabları

Reuters-ə verdiyi bəyanatda John Deere nümayəndəsi hücumun nəticəsində "həssas məlumatlara giriş olduğuna dəlalət yoxdur" deyib. Cummins isə "bir üçüncü tərəf satıcısı tərəfindən idarə olunan bir vebsayta potensial kiberhücum barədə hesabatı araşdırıram" deyib. SharkNinja isə sızmanın məhsul dəstək məlumatları olan ayrı sayta təsir etdiyi və təhlükənin qarşısını aldığı bildirilib.

Norforge zərərli Cairn nümunələrinin dayandırılması üzərində işlədiyini söyləyir. Cairn-in yaradıcısı, @le1xia0 kimi tanınan şəxs, bu ayın əvvəlində platformanın "heç vaxt 'hücum aləti' olmadığını" bildirmiş və əlavə etmişdir ki, "sui-istifadə insan qərarıdır, mühərrik funksiyası deyil."

Mənbələr: The Verge