Протягом останніх кількох тижнів дослідник кібербезпеки спостерігав, як китайськомовний хакер зламав вебсайти понад сотні компаній за допомогою агентів ШІ. Про це пише Reuters.

За словами головного дослідника кіберзагроз у компанії NorForge Снорре Фагерланда, зловмисник майже не виконував операцій особисто: замість нього це автономно робили агенти ШІ.

Дослідник виявив хакера під час сканування інтернету на предмет використання Cairn — платформи з відкритим кодом для розв’язання проблем за допомогою ШІ, яка стала популярною серед хакерів. Загалом з 2 жовтня Фагерланд зафіксував зо два десятки випадків використання Cairn для шкідливої ​​діяльності. 

Так, один з хакерів викрав масив даних кредитних карток. Інший намагався змусити ШІ-агентів пограбувати криптовалютну біржу.

Найактивнішим виявився хакер, який спілкується китайською мовою. З 25 вересня він спрямував ШІ проти сайтів електронної комерції у США, Канаді, Австралії та Японії. Інструкції мали менш ніж 100 символів китайськими ієрогліфами. Станом на кінець минулого тижня ці агенти намагалися зламати понад 1200 сайтів. Успішне проникнення зазвичай потребувало приблизно 23 годин. 

Звіт дослідника не містив назв постраждалих компаній, але журналістам Reuters вдалося їх встановити. 

Так, виробник сільськогосподарської техніки Deere повідомив, що вони вжили заходів для усунення наслідків і не побачили ознак отримання доступу до конфіденційної інформації. У компанії з виробництва побутової техніки SharkNinja заявили, що атака торкнулася лише сайту з інформацією про підтримку продукції. Виробник двигунів Cummins розслідує повідомлення про можливу атаку на сайт, яким керує один з підрядників. Дві менші компанії також визнали, що стали жертвами злому. Інші постраждалі не відповіли.

Снорре Фагерланд вважає, що його знахідка є реальним доказом того, що доступні на ринку ШІ-агенти здатні здійснювати складні кібервторгнення від початку до кінця без участі людини. Це значно посилює можливості окремого зловмисника.

Нагадаємо, в серпні хакерська група Cl0p заявила, що викрала великі обсяги даних у майже 50 компаній по всьому світу, зокрема у Philips, Shell, Fiserv та GE. 

Фото: Unsplash