Восемь ИИ-агентов начали атаку: как были взломаны правительственные системы Тайваня

Беспрецедентная кибератака с использованием автономных ИИ-агентов взломала правительственные системы Тайваня. Согласно отчету Financial Times, основанному на исследовании израильской киберкомпании Dream, злоумышленники взломали как минимум 85 учетных записей государственных служащих и выкачали более 2500 чувствительных записей, используя системы ИИ с открытым исходным кодом под названием Hermes и OpenClaw. Исследователи предполагают связь с Китаем из-за использования упрощенного китайского во внутренней коммуникации.

Беспрецедентная кибератака с использованием автономных ИИ-агентов взломала правительственные системы Тайваня. Согласно отчету Financial Times, основанному на исследовании израильской киберкомпании Dream, злоумышленники создали инструмент взлома, который вел себя как скоординированная команда хакеров-людей. Система взломала как минимум 85 учетных записей государственных служащих и выкачала более 2500 чувствительных записей, прежде чем расширила свою деятельность на Агентство ядерной безопасности Тайваня и как минимум семь местных энергетических компаний. Хакеры использовали системы ИИ с открытым исходным кодом под названием Hermes и OpenClaw, обходя встроенные механизмы безопасности моделей, определяя атаку как «санкционированный тест на проникновение». Исследователи подчеркнули, что использование упрощенного китайского во внутренней коммуникации инструмента атаки с высокой вероятностью указывает на связь с Китаем, поскольку сама цель использует традиционный китайский. Министерство цифрового развития Тайваня отказалось официально комментировать детали взлома по соображениям конфиденциальности, но отметило, что интеграция ИИ создала двойную проблему для систем обороны, поскольку атаки стали полностью автоматизированными.