უსაფრთხოების ფირმის მტკიცებით, ჰაკერმა AI-ის ავტონომიური აგენტებით 100-ზე მეტ ვებსაიტში შეაღწია

AI უსაფრთხოების კომპანია Norforge-ის დასკვნების თანახმად, ჰაკერმა 100-ზე მეტ ვებსაიტში შეაღწია AI-ის აგენტების „არმიის“ გამოყენებით, რომლებიც ძირითადად დამოუკიდებლად მოქმედებდნენ. Norforge-მ მიზნები არ დაასახელა, თუმცა Reuters-ის ცნობით, დაზარალებულთა შორის იყო ისეთი კომპანიები, როგორებიცაა John Deere, SharkNinja და Cummins. AI-ის აგენტები შეტევებს ახორციელებდნენ, თავად ჰაკერი კი მათ მუშაობაში მინიმალურად ერეოდა.

შეტევები ღია კოდის AI პლატფორმის მეშვეობით ორგანიზდებოდა

Norforge-ის მკვლევარებმა შეტევები Cairn-ზე ღიად ხილული მუშაობის მეშვეობით გამოავლინეს. Cairn ღია კოდის AI პლატფორმაა, რომელიც თავს „ზოგადი დანიშნულების პრობლემების გადაჭრის ძრავად“ აღწერს. Cairn-ში მომხმარებლები AI-ის აგენტებისთვის საწყის და საბოლოო წერტილებს განსაზღვრავენ, აგენტები კი დავალების შესრულებისას პროგრესს აღრიცხავენ. თუმცა, როგორც Norforge-მ აღნიშნა, ჰაკერებს ეს ხელსაწყო AI-ის აგენტებით კიბერშეტევების ორგანიზებისთვისაც შეუძლიათ გამოიყენონ.

შეღწევა დაახლოებით 23 საათში სრულდებოდა

ჰაკერი, რომელმაც 100-ზე მეტ საიტში შეაღწია, „ყველაზე აქტიური“ იყო Norforge-ის მიერ გამოვლენილ Cairn-ის ღიად ხილულ ინსტანსებს შორის. Reuters-ის ცნობით, ის თავს დაესხა აშშ-ში, კანადაში, ავსტრალიასა და იაპონიაში დაფუძნებულ კომპანიებს. ამ თავდამსხმელმა „სასურველი შეღწევის ტაქტიკები“ 100-ზე ნაკლები ჩინური სიმბოლოთი აღწერა, წარმატებულ შეღწევებს კი დაახლოებით 23 საათი სჭირდებოდა. მთლიანობაში, Norforge-მ 20-ზე მეტი ღიად ხილული Cairn-ის ინსტანსი აღმოაჩინა, რომლებიც „სავარაუდოდ მავნეა“.

კომპანიების პასუხები

Reuters-თან განცხადებაში John Deere-ის წარმომადგენელმა თქვა, რომ შეტევის შედეგად „მგრძნობიარე ინფორმაციაზე წვდომის რაიმე ნიშანი არ ჩანს“. Cummins-მა განაცხადა, რომ „იკვლევს ცნობას ჩვენი ერთ-ერთი მესამე მხარის მომწოდებლის მიერ ოპერირებულ ვებსაიტზე შესაძლო კიბერშეტევის შესახებ“. SharkNinja-მ თქვა, რომ შეღწევამ შეეხო დამოუკიდებელ საიტს, რომელზეც პროდუქტის მხარდაჭერის ინფორმაციაა, და რომ კომპანიამ საფრთხე შეაკავა.

Norforge-ის თქმით, ის მუშაობს იმაზე, რომ მავნე Cairn-ის ინსტანსები მოიხსნას. Cairn-ის შემქმნელმა, რომლის ფსევდონიმიც @le1xia0-ია, ამ თვის დასაწყისში თქვა: „პლატფორმა არასდროს ყოფილა ჰაკერული ხელსაწყო“ და დასძინა: „ბოროტად გამოყენება ადამიანის გადაწყვეტილებაა და არა ძრავის თვისება“.

წყაროები: The Verge