האקר השתמש בסוכני בינה מלאכותית אוטונומיים כדי לפרוץ יותר מ-100 אתרים, לפי חברת אבטחה

האקר פרץ ליותר מ-100 אתרים באמצעות צבא של סוכני בינה מלאכותית שפעלו ברובם בעצמם, לפי ממצאיה של חברת האבטחה Norforge. בעוד ש-Norforge לא מנתה את המטרות, Reuters דיווחה שהקורבנות כללו חברות כגון John Deere, SharkNinja ו-Cummins. סוכני הבינה המלאכותית ביצעו את המתקפות במעורבות מועטה של ההאקר האנושי.

מתקפות שתוזמרו דרך פלטפורמת בינה מלאכותית בקוד פתוח

חוקרי Norforge גילו את המתקפות באמצעות עבודה חשופה ב-Cairn, פלטפורמת בינה מלאכותית בקוד פתוח המתארת את עצמה כ"מנוע פתרון בעיות למטרות כלליות". עם Cairn, משתמשים מגדירים נקודת התחלה וסיום עבור סוכני הבינה המלאכותית, המתעדים את התקדמותם תוך כדי ביצוע המשימה. עם זאת, כפי ש-Norforge ציין, האקרים יכולים גם להשתמש בכלי כדי לתזמר מתקפות סייבר באמצעות סוכני בינה מלאכותית.

פריצות שהושלמו בכ-23 שעות

ההאקר שפרץ ליותר מ-100 אתרים היה ה"פעיל ביותר" בקרב מופעי Cairn החשופים ש-Norforge גילה, ותקף חברות שבסיסן בארה"ב, קנדה, אוסטרליה ויפן, כפי שדיווחה Reuters. תוקף זה הגדיר "טקטיקות חדירה מועדפות" תוך שימוש בפחות מ-100 תווים סיניים, והפריצות המוצלחות ארכו כ-23 שעות. בסך הכל, Norforge מצאה יותר מ-20 מופעי Cairn חשופים ש"כנראה זדוניים".

תגובות החברות

בהודעה ל-Reuters, דובר של John Deere אמר שאין "שום סימן שמידע רגיש נחשף" כתוצאה מהמתקפה. Cummins אמרה שהיא "חוקרת את הדיווח על מתקפת סייבר פוטנציאלית על אתר המופעל על ידי אחד מספקי הצד השלישי שלנו". SharkNinja אמרה שהפריצה פגעה באתר עצמאי עם מידע תמיכה על מוצר, ושהיא הכילה את האיום.

Norforge אמרה שהיא עובדת על הסרת מופעי Cairn הזדוניים. יוצר Cairn, הידוע כ-@le1xia0, אמר מוקדם יותר החודש שהפלטפורמה "מעולם לא הייתה 'כלי חדירה'", והוסיף ש"השימוש לרעה הוא החלטה אנושית, ולא מאפיין של המנוע."

מקורות: The Verge