Хакер проникна в John Deere и SharkNinja с армия от ИИ агенти

AI агентите извършиха атаките с минимално участие от страна на човека хакер.

AI агентите извършиха атаките с минимално участие от страна на човека хакер.

Хакер проникна в повече от 100 уебсайта с помощта на армия от AI агенти, които до голяма степен са действали самостоятелно, според констатации на компанията за AI сигурност Norforge. Въпреки че Norforge не назовава жертвите, Reuters съобщава, че сред тях са компании като John Deere, SharkNinja и Cummins.

Опасенията относно пробивите в киберсигурността, задвижвани от AI, нараснаха с развитието на технологията, като хакери използват инструментите за извършване на мащабни атаки. Същевременно неконтролируеми AI агенти извършват свои собствени атаки, след като избягват от тестови среди.

Изследователи от Norforge са разкрили атаките чрез публично достъпна работа по Cairn — AI платформа с отворен код, която се описва като „универсален двигател за решаване на проблеми“. С Cairn потребителите задават начална и крайна точка за AI агентите, които документират напредъка си, докато изпълняват задачата. Както отбелязват от Norforge обаче, хакерите могат да използват инструмента и за организиране на кибератаки с помощта на AI агенти.

Хакерът, който е проникнал в повече от 100 сайта, е бил „най-активният“ сред откритите от Norforge инстанции на Cairn, като е атакувал компании, базирани в САЩ, Канада, Австралия и Япония, съобщава Reuters. Този нападател е изложил „предпочитани тактики за проникване“, използвайки по-малко от 100 китайски йероглифа, а успешните пробиви са отнемали около 23 часа, според Reuters. Като цяло Nordforge е открила повече от 20 публично достъпни инстанции на Cairn, които са „вероятно злонамерени“.

В изявление пред Reuters говорител на John Deere заяви, че няма „индикации, че е била достъпена чувствителна информация“ в резултат на атаката, докато Cummins заяви, че „разследва сигнала за потенциална кибератака срещу уебсайт, управляван от един от нашите външни доставчици“.

Междувременно SharkNinja заявява, че пробивът е засегнал самостоятелен сайт с информация за поддръжка на продукти и че е овладяла заплахата. John Deere, Cumms и SharkNinja не отговориха веднага на запитването на The Verge за коментар.

Nordforge заявява, че работи за премахването на злонамерените инстанции на Cairn. Създателят на Cairn, който използва името @le1xia0, заяви по-рано този месец, че платформата „никога не е била „хакерски инструмент““, като добави, че „злоупотребата е човешко решение, а не функция на двигателя“.

• Ема Рот