Un hacker a compromis site-urile a peste 100 de companii folosind AI
Un hacker a reușit să compromită site-urile a peste 100 de companii, utilizând agenți de inteligență artificială pentru a desfășura atacurile aproape integral fără intervenție umană. Campania, care a vizat peste 1.200 de site-uri din diverse țări, ar fi costat aproximativ 5.000 de dolari, conform unui cercetător în securitate cibernetică citat de Reuters.
Cazul evidențiază capacitatea tot mai mare a instrumentelor AI de a identifica și exploata autonom vulnerabilități informatice. Un cercetător a urmărit cum un hacker vorbitor de chineză a pătruns în site-urile unor companii cunoscute, printre care Deere, SharkNinja și Cummins. Hackerul a delegat aproape întreaga campanie de atacuri inteligenței artificiale, permițând agenților AI să identifice autonom vulnerabilități și să pătrundă în site-urile vizate.
Snorre Fagerland, cercetător principal în domeniul amenințărilor cibernetice la compania de securitate NorForge, a explicat că hackerul a fost descoperit în timp ce căuta instanțe ale platformei open-source Cairn, care este populară în rândul hackerilor. Acesta a identificat aproximativ 24 de instanțe Cairn utilizate în scopuri malițioase, ceea ce i-a permis să monitorizeze activitatea infractorilor cibernetici în timp ce aceștia foloseau instrumentele AI pentru a lansa atacuri.
Fagerland a subliniat că descoperirea sa demonstrează că agenții AI disponibili comercial pot desfășura atacuri cibernetice complexe fără intervenție umană, amplificând semnificativ puterea unui singur atacator. „Trăim într-o lume nouă”, a declarat el.
În urma incidentului, Deere a declarat că a luat măsurile necesare pentru remedierea situației, SharkNinja a confirmat că amenințarea a fost neutralizată, iar Cummins a anunțat că investighează informațiile despre un posibil atac cibernetic. Alte companii afectate nu au răspuns solicitărilor de comentarii.
„Trăim într-o lume nouă”: Un hacker compromite 100 de companii cu ajutorul AI
Un hacker a reușit să compromită site-urile a peste 100 de companii din domeniul comerțului electronic din Statele Unite, Canada, Australia și Japonia, folosind inteligența artificială (AI). Acesta a desfășurat atacuri cibernetice care au implicat explorarea vulnerabilităților în sistemele vizate, costurile totale ale campaniei fiind estimate la aproximativ 5.000 de dolari, echivalentul a circa 50 de dolari pentru fiecare atac reușit.
Potrivit expertului în securitate cibernetică Fagerland, atacurile reușite au necesitat, în medie, 23 de ore de căutare a vulnerabilităților. Hackerul, cunoscut pe rețelele sociale sub pseudonimul „le1xia0”, a utilizat o combinație între modelul chinezesc DeepSeek și Claude Code, dezvoltat de Anthropic, pentru a lansa aceste atacuri. Fagerland a subliniat că tehnicile folosite de agenții AI pentru a compromite sistemele sunt avansate și nu pot fi considerate simple.”
Într-un caz notabil, agenții AI au reușit să descopere o vulnerabilitate într-o aplicație publică a unei mari companii, analizând înregistrări digitale și identificând un panou de control accesibil publicului. Aceștia au exploatat această vulnerabilitate pentru a determina serverul să execute comenzi malițioase, demonstrând astfel complexitatea și sofisticarea atacurilor realizate.
Această situație a generat îngrijorări la nivel global, având în vedere că agenții AI pot lansa atacuri fără supraveghere umană. În ultimele săptămâni, Coreea de Sud și Japonia au fost martorele unor atacuri cibernetice atribuite infractorilor care folosesc inteligența artificială. De asemenea, compania israeliană Gambit Security a raportat utilizarea instrumentului Cursor AI de către un grup de infractori cibernetici pentru a compromite sistemele a șapte organizații, iar o altă campanie a dus la furtul datelor a cel puțin 600.000 de carduri bancare.
Fagerland a recunoscut că, anterior, considera că agenții AI utilizati pentru atacuri ar necesita un anumit nivel de supraveghere umană, dar acum se arată impresionat de capacitatea acestora de a acționa autonom și de a depăși restricțiile impuse.
Un hacker compromite site-urile a peste 100 de companii cu ajutorul AI
Un singur hacker a reușit să compromită site-urile a mai mult de 100 de companii, demonstrând astfel impactul semnificativ al tehnologiei avansate, în special al inteligenței artificiale. Acest caz subliniază evoluția rapidă a tehnologiilor de atac cibernetic, care au devenit din ce în ce mai sofisticate.
Cercetătorii subliniază că tehnologia a evoluat considerabil, iar aceste atacuri evidențiază necesitatea crescândă de a proteja datele și infrastructurile digitale. „Evoluția din acest domeniu este uluitoare”, a declarat un expert în securitate cibernetică, subliniind provocările cu care se confruntă companiile în fața amenințărilor emergente.
