Հաքերը խոցել է 100-ից ավելի կայք ավտոնոմ AI գործակալներով, հաստատում է անվտանգության ընկերությունը

Հաքերը խոցել է 100-ից ավելի կայք՝ օգտագործելով AI գործակալներից բաղկացած զորք, որոնք մեծապես գործել են ինքնուրույն, ըստ AI անվտանգության ընկերության Norforge-ի հայտարարության։ Չնայած Norforge-ն թիրախների անունները չի նշել, Reuters-ը հաղորդել է, որ տուժած կազմակերպությունների թվում են եղել այնպիսի ընկերություններ, ինչպիսին են John Deere-ը, SharkNinja-ն և Cummins-ը։ AI գործակալներն իրականացրել են հարձակումները՝ մարդ հաքերի նվազագույն մասնակցությամբ։

Հարձակումները կազմակերպվել են բաց կոդով AI հարթակի միջոցով

Norforge-ի հետազոտողները բացահայտել են հարձակումները՝ Cairn-ում բաց թողնված աշխատանքների միջոցով, բաց կոդով AI հարթակ, որը ինքն իրեն նկարագրում է որպես «համընդհանուր խնդիրների լուծման շարժիչ»։ Cairn-ով օգտատերերը AI գործակալների համար սահմանում են մեկնարկի և վերջնակետը, իսկ գործակալները փաստագրում են իրենց առաջընթացը՝ կատարելով առաջադրանքը։ Սակայն, ինչպես նշել է Norforge-ը, հաքերները նույնպես կարող են օգտագործել այս գործիքը՝ կազմակերպելու կիբերհարձակումներ AI գործակալների միջոցով։

Ներթափանցումները կատարվել են մոտ 23 ժամվա ընթացքում

Ավելի քան 100 կայք մուտք գործած հաքերը եղել է «ամենաակտիվը» Norforge-ի բացահայտած բաց թողնված Cairn օրինակների թվում, ինչպես հաղորդել է Reuters-ը, իրականացնելով հարձակումներ ԱՄՆ-ում, Կանադայում, Ավստրալիայում և Ճապոնիայում գտնվող ընկերությունների դեմ։ Այս հաքերը շարադրել է «նախընտրելի ներթափանցման մարտավարությունները»՝ օգտագործելով 100-ից պակաս չինական նիշ, իսկ հաջողված ներթափանցումները տևել են մոտ 23 ժամ։ Ընդհանուր առմամբ Norforge-ը գտել է 20-ից ավելի բաց թողնված Cairn օրինակ, որոնք «հավանաբար չարանամիտ են»։

Ընկերությունների պատասխանները

Reuters-ին ուղղված հայտարարության մեջ John Deere-ի խոսնակը ասել է, որ «ոչ մի նշան չկա, որ հարձակման հետևանքով գաղտնի տեղեկատվություն մուտք է գործվել»։ Cummins-ը ասել է, որ «ուսումնասիրում է մեր երրորդ կողմի մատակարարներից մեկի կողմից շահագործվող կայքի վրա հնարավոր կիբերհարձակման մասին հաղորդումը»։ SharkNinja-ն ասել է, որ խոցումն ազդել է առանձին կայքի վրա, որը պարունակում էր ապրանքի աջակցության վերաբերյալ տեղեկատվություն, և որ նրանք սահմանափակել են սպառնալիքը։

Norforge-ը ասում է, որ աշխատում է կասեցնել չարանամիտ Cairn օրինակները։ Cairn-ի ստեղծողը, որը հայտնի է @le1xia0-ով, այս ամսվա սկզբին ասել է, որ հարթակը «երբևէ հաքերային գործիք չի եղել», ավելացնելով, որ «չարաշահումը մարդկային որոշում է, այլ ոչ թե շարժիչի հատկանիշ»։

Աղբյուրներ: The Verge