ההאקרים הסינים הגדירו מטרה - מערכת ה-AI פרצה לגופים במערכת הביטחון האמריקנית

חוקרי פאלו אלטו חשפו מתקפת סייבר שבה האקרים דוברי סינית השתמשו במערכת AI לבדיקות חדירה כדי לתקוף באופן אוטונומי לפחות 19 ארגונים בארה״ב, בהם גופי ביטחון ואיגוד מורים. החוקרים מעריכים כי מדובר בפעילות איסוף מודיעין הקשורה לסין.

חוקרי יחידת המחקר של פאלו אלטו נטוורקס, Unit 42, חשפו מתקפת סייבר שבה האקרים דוברי סינית השתמשו במערכת בינה מלאכותית לבדיקות חדירה, בשם Cairn, כדי לתקוף באופן אוטונומי לפחות 19 ארגונים בארצות הברית. התקיפות התרחשו באוגוסט וספטמבר 2026, וכללו גישה בלתי מורשית לעשרה מהארגונים. בין היעדים: גופים בתחום מדיניות הביטחון האמריקנית, יצרני מוליכים למחצה, ואיגוד מורים אמריקאי שבו נחשפו למעלה ממיליון רשומות חברים וכ-31 אלף אנשי קשר. במערכת זהויות של תוכנית בתחום מדיניות הביטחון נחשפו כ-500 רשומות משתמשים, ובהן חשבונות עם כתובות דוא"ל ממשלתיות וצבאיות. בחברת שבבים נוצרו חשבונות מנהל לא מורשים. החוקרים מעריכים ברמת ביטחון בינונית כי מדובר בפעילות איסוף מודיעין הקשורה לסין, תחת הכינוי CL-STA-1238. לדבריהם, מאחורי הפעילות עמד אדם יחיד או צוות קטן. החידוש היה באוטומציה ובהיקף, לא במורכבות שיטות החדירה.