Один оператор использовал ИИ-агентов для кибервзлома более 100 сайтов

Расследование Reuters и компании по кибербезопасности Norseforge выявило хакерскую кампанию, в ходе которой один оператор использовал ИИ-агентов для взлома более 100 веб-сайтов. Оператор общался на китайском языке, и следователи отследили его активность через открытые панели управления платформы "Kern". Пострадавшие компании включают Deer, Sharp Ninja и Cummins; объём похищенных данных остаётся неясным.

Расследование агентства Reuters и компании по кибербезопасности Norseforge выявило масштабную хакерскую кампанию, в ходе которой один оператор использовал ИИ-агентов для взлома более 100 корпоративных веб-сайтов. Оператор общался на китайском языке, но расследование не установило его личность или гражданство, а также объём данных, которые могли быть похищены. Следователи смогли отследить активность через открытые панели управления платформы "Kern" с открытым исходным кодом, которые оператор оставил доступными в интернете. Платформа, используемая для координации программных агентов, не ограничивается вредоносным использованием. Reuters независимо проверило активность и выявило пострадавшие компании, включая Deer, Sharp Ninja и Cummins. Deer заявила, что приняла корректирующие меры и не обнаружила признаков доступа к конфиденциальной информации; Sharp Ninja пояснила, что инцидент ограничился отдельным сайтом поддержки продуктов и был локализован; Cummins сообщила, что расследует сообщение о потенциальной атаке на сайт, управляемый внешним поставщиком. Reuters не смогло определить объём похищенных данных. Norseforge сообщила об обнаружении более 20 панелей управления, вероятно связанных с вредоносной активностью, с финансовыми мотивами и без явных признаков государственной поддержки. Национальный институт стандартов и технологий США предупреждает, что предоставление ИИ-агентам широких полномочий может позволить им использовать инструменты или данные неожиданным образом.