Hacker Otonom AI Ajanlarını Kullanarak 100'den Fazla Web Sitesine Sızdı, Güvenlik Firması Duyurdu

Bir hacker, büyük ölçüde kendi başlarına çalışan bir AI ajan ordusu kullanarak 100'den fazla web sitesine sızdı, AI güvenlik firması Norforge'un bulgularına göre. Norforge hedefleri isimlendirmedi ancak Reuters, kurbanların John Deere, SharkNinja ve Cummins gibi şirketleri içerdiğini bildirdi. AI ajanlar, insan hackerın az bir katılımıyla saldırıları gerçekleştirdi.

Açık kaynaklı bir AI platformu üzerinden düzenlenen saldırılar

Norforge araştırmacıları, Cairn üzerindeki açığa çıkarılan çalışma aracılığıyla saldırıları ortaya çıkardı; Cairn, kendisini "genel amaçlı problem çözme motoru" olarak tanımlayan açık kaynaklı bir AI platformudur. Cairn ile kullanıcılar AI ajanlar için bir başlangıç ve bitiş noktası belirler, ajanlar görevle ilerledikçe ilerlemelerini belgelerler. Ancak Norforge'un belirttiği gibi, hackerlar da bu aracı AI ajanları kullanarak siber saldırılar düzenlemek için kullanabilir.

İhlaller yaklaşık 23 saatte tamamlandı

100'den fazla siteye sızan hacker, Norforge'un keşfettiği açığa çıkarılan Cairn örnekleri arasında "en aktif" olanıydı; Reuters'in bildirdiği gibi ABD, Kanada, Avustralya ve Japonya'daki şirketlere saldırı düzenledi. Bu saldırgan, 100'den az Çin karakteri kullanarak "tercih edilen sızma taktiklerini" ortaya koydu; başarılı ihlaller yaklaşık 23 saatte gerçekleşti. Genel olarak Norforge, "muhtemelen kötü amaçlı" 20'den fazla açığa çıkarılmış Cairn örneği buldu.

Şirket yanıtları

Reuters'e yapılan bir açıklamada, bir John Deere sözcüsü, saldırı sonucunda "hassas bilgilere erişildiğine dair bir gösterge yok" dedi. Cummins, "üçüncü taraf satıcılarımızdan biri tarafından işletilen bir web sitesine yönelik olası bir siber saldırı raporunu araştırıyoruz" dedi. SharkNinja, ihlalin ürün destek bilgileri içeren bağımsız bir siteyi etkilediğini ve tehdidi kontrol altına aldıklarını belirtti.

Norforge, kötü amaçlı Cairn örneklerinin kaldırılması için çalıştığını belirtiyor. @le1xia0 olarak bilinen Cairn'in yaratıcısı, bu ayın başında platformun "asla bir 'hacking aracı' olmadığını" söyledi ve "kötüye kullanım bir insan kararıdır, motorun bir özelliği değil" ekledi.

Kaynaklar: The Verge