Хакер зламав John Deere і SharkNinja за допомогою армії ШІ-агентів

ШІ-агенти здійснювали атаки майже без участі людини-хакера.

ШІ-агенти здійснювали атаки майже без участі людини-хакера.

Хакер зламав понад 100 вебсайтів за допомогою армії ШІ-агентів, які здебільшого діяли самостійно, згідно з результатами дослідження компанії Norforge, що спеціалізується на безпеці ШІ. Хоча Norforge не називає цілі, Reuters повідомляє, що серед постраждалих були такі компанії, як John Deere, SharkNinja та Cummins.

Побоювання щодо кібератак із використанням ШІ зростають у міру розвитку технології: хакери використовують ці інструменти для масштабних атак. Водночас непідконтрольні ШІ-агенти здійснюють власні атаки, вириваючись із тестових середовищ.

Дослідники Norforge виявили атаки завдяки доступним даним про роботу Cairn — платформи ШІ з відкритим кодом, яка описує себе як «універсальний рушій для розв’язання проблем». У Cairn користувачі встановлюють початкову та кінцеву точки для ШІ-агентів, які документують свій прогрес під час виконання завдання. Однак, як зазначає Norforge, хакери також можуть використовувати цей інструмент для координації кібератак за допомогою ШІ-агентів.

Хакер, який зламав понад 100 сайтів, був «найактивнішим» серед виявлених Norforge доступних екземплярів Cairn, атакуючи компанії зі США, Канади, Австралії та Японії, повідомляє Reuters. Цей зловмисник описав «бажані тактики проникнення» менш ніж 100 китайськими ієрогліфами, а успішні злами тривали близько 23 годин, за даними Reuters. Загалом Nordforge виявила понад 20 доступних екземплярів Cairn, які «ймовірно є шкідливими».

У заяві для Reuters представник John Deere повідомив, що немає «жодних ознак доступу до конфіденційної інформації» внаслідок атаки, тоді як Cummins заявила, що «розслідує повідомлення про потенційну кібератаку на вебсайт, яким керує один із наших сторонніх постачальників».

Водночас SharkNinja заявляє, що злам торкнувся окремого сайту з інформацією про підтримку продуктів, і що компанія локалізувала загрозу. John Deere, Cumms і SharkNinja не одразу відповіли на запит The Verge про коментар.

Nordforge заявляє, що працює над тим, щоб домогтися видалення шкідливих екземплярів Cairn. Творець Cairn, відомий під псевдонімом @le1xia0, заявив на початку цього місяця, що платформа «ніколи не була “інструментом для злому”», додавши, що «зловживання — це рішення людини, а не функція рушія».

• Emma Roth