Хакер застосував автономних AI-агентів для злому понад 100 вебсайтів, повідомляє фірма з безпеки

Хакер зламав понад 100 вебсайтів за допомогою армії AI-агентів, які переважно діяли самостійно, повідомляють результати дослідження фірми з безпеки штучного інтелекту Norforge. Хоча Norforge не назвала цілі, Reuters повідомила, що серед жертв були такі компанії, як John Deere, SharkNinja та Cummins. AI-агенти проводили атаки за мінімальної участі людини-хакера.

Атаки, організовані через платформу AI з відкритим кодом

Дослідники Norforge виявили атаки через викриту роботу на Cairn, платформі AI з відкритим кодом, яка називає себе «загальним рушієм для вирішення задач». У Cairn користувачі задають початкову та кінцеву точки для AI-агентів, які документують свій прогрес у міру просування завданням. Однак, як зазначили в Norforge, хакери також можуть використовувати цей інструмент для організації кібератак за допомогою AI-агентів.

Злами завершувалися приблизно за 23 години

Хакер, який зламав понад 100 сайтів, був «найактивнішим» серед викритих екземплярів Cairn, виявлених Norforge, і проводив атаки на компанії, які базуються у США, Канаді, Австралії та Японії, як повідомила Reuters. Цей зловмисник описав «бажані тактики вторгнення», використавши менше ніж 100 китайських символів; успішні злами займали близько 23 годин. Загалом Norforge виявила понад 20 викритих екземплярів Cairn, які є «ймовірно шкідливими».

Реакції компаній

У заяві для Reuters представник John Deere сказав, що немає «жодних ознак того, що до конфіденційної інформації отримали доступ» внаслідок атаки. Cummins заявила, що «розслідує повідомлення про потенційну кібератаку на вебсайт, який обслуговує один із наших сторонніх постачальників». SharkNinja заявила, що злам вплинув на окремий сайт з інформацією про підтримку продуктів і що вона локалізувала загрозу.

Norforge каже, що працює над тим, щоб шкідливі екземпляри Cairn було вилучено. Творець Cairn, який виступає під ім’ям @le1xia0, сказав раніше цього місяця, що платформа «ніколи не була “інструментом для хакерства”», додавши, що «неправомірне використання є людським рішенням, а не властивістю рушія».

Джерела: The Verge