מפעיל אחד השתמש בסוכני בינה מלאכותית בפריצת סייבר ליותר מ-100 אתרים

חקירה של רויטרס וחברת האבטחה נורפורג' חשפה מסע פריצה שבו מפעיל אחד השתמש בסוכני בינה מלאכותית כדי לפרוץ ליותר מ-100 אתרים. המפעיל תקשר בסינית, והחוקרים עקבו אחר פעילותו דרך לוחות בקרה חשופים של פלטפורמת "קרן". חברות שנפגעו כוללות דיר, שארפ נינג'ה וקאמינס; היקף הנתונים הגנובים נותר לא ברור.

חקירה של סוכנות הידיעות רויטרס וחברת האבטחה נורפורג' חשפה מסע פריצה נרחב שבו מפעיל אחד השתמש בסוכני בינה מלאכותית כדי לפרוץ ליותר מ-100 אתרי חברות. המפעיל תקשר בסינית, אך החקירה לא קבעה את זהותו או אזרחותו, וגם לא את היקף הנתונים שאולי נגנבו. החוקרים הצליחו לעקוב אחר הפעילות דרך לוחות בקרה חשופים של פלטפורמת "קרן" בקוד פתוח שהמפעיל השאיר גלויים באינטרנט. הפלטפורמה, המשמשת לתיאום סוכני תוכנה, אינה מוגבלת לשימושים התקפיים. רויטרס סקרה את הפעילות באופן עצמאי וזיהתה חברות שנפגעו, ביניהן דיר, שארפ נינג'ה וקאמינס. דיר מסרה כי נקטה בצעדים מתקנים ולא מצאה אינדיקציה לגישה למידע רגיש; שארפ נינג'ה הבהירה שהאירוע הוגבל לאתר נפרד לתמיכה במוצרים וטופל; קאמינס מסרה כי היא חוקרת דיווח על התקפה פוטנציאלית באתר המנוהל על ידי ספק חיצוני. רויטרס לא הצליחה לקבוע את כמות הנתונים שנגנבה. נורפורג' דיווחה כי מצאה יותר מ-20 לוחות בקרה שקשורים ככל הנראה לפעילות זדונית, עם מניעים כספיים וללא סימנים ברורים לחסות ממשלתית. המכון הלאומי האמריקאי לתקנים וטכנולוגיה מזהיר כי מתן הרשאות רחבות לסוכנים חכמים עלול לאפשר להם להשתמש בכלים או בנתונים בדרכים בלתי צפויות.