Хакеру удалось взломать более 100 веб-сайтов крупных международных компаний, опираясь на то, что исследователи назвали «армией ИИ-агентов», которые осуществляли атаки при минимальном вмешательстве человека. Компания по кибербезопасности Norforge пояснила, что атаки были нацелены на организации в нескольких странах, в то время как последующие сообщения в СМИ указали, что среди пострадавших оказались такие известные компании, как John Deere, SharkNinja и Cummins.
Детали взлома и используемая платформа
Исследователи Norforge обнаружили атаки, отслеживая действия, раскрытые на платформе с открытым исходным кодом Cairn, которая позиционирует себя как «универсальный движок для решения задач». Платформа позволяет пользователям определять начальные и конечные точки для ИИ-агентов, чтобы документировать прогресс выполнения задач, однако хакеры использовали этот инструмент для координации масштабных кибератак.
Согласно имеющимся данным, этот злоумышленник был наиболее активным среди выявленных случаев использования платформы Cairn, совершая атаки на компании в США, Канаде, Австралии и Японии. Хакер использовал очень точные и краткие тактические инструкции, объем которых составлял менее 100 китайских иероглифов, при этом успешный процесс взлома занимал в среднем около 23 часов.
Реакция целевых компаний
Реакция пострадавших компаний на инцидент варьировалась в зависимости от характера воздействия:
- John Deere: Компания подтвердила отсутствие каких-либо признаков доступа к конфиденциальной информации в результате атаки.
- Cummins: Пояснила, что расследует отчет, касающийся потенциального взлома веб-сайта, управляемого сторонним поставщиком услуг.
- SharkNinja: Сообщила, что взлом ограничился отдельным сайтом, предназначенным для информации о поддержке продуктов, подтвердив, что угроза была успешно локализована.
Почему эта новость важна?
Этот инцидент представляет собой тревожную эскалацию в сфере кибербезопасности, где ИИ-агенты превращаются из инструментов продуктивности в движки, способные автоматизировать атаки и взламывать системы с минимально возможным вмешательством человека. Хотя создатель платформы Cairn настаивает на том, что инструмент не был разработан как «инструмент для взлома» и что злоупотребление остается решением человека, инцидент доказывает, что автономные интеллектуальные системы стали представлять собой сложную угрозу безопасности, требующую передовых стратегий защиты для противодействия их масштабным атакам.