Хакер взломал более 100 сайтов с помощью ИИ-агентов Cairn
Специалисты по кибербезопасности из Norforge обнаружили серию взломов более 100 сайтов по всему миру, совершённых с помощью армии автономных ИИ-агентов. Среди жертв — компании John Deere, SharkNinja и Cummins, сообщает Reuters.
Как действовали ИИ-агенты
Атаки велись с использованием открытой платформы Cairn, которую разработчики описывают как «универсальный движок для решения задач». Пользователь задаёт начальную и конечную точку, а ИИ-агенты самостоятельно выполняют задачу, документируя свой прогресс.
Злоумышленник, названный Norforge «самым активным» среди обнаруженных экземпляров Cairn, использовал менее 100 китайских иероглифов для описания «предпочтительных тактик вторжения». На успешный взлом уходило около 23 часов.
Пострадавшие компании и их реакция
По данным Reuters, атаки затронули компании из США, Канады, Австралии и Японии, включая John Deere, SharkNinja и Cummins. Представитель John Deere заявил, что нет признаков доступа к конфиденциальной информации.
Cummins сообщила, что расследует сообщение о возможной кибератаке на сайт одного из сторонних поставщиков. SharkNinja подтвердила, что взлом затронул отдельный сайт с информацией о поддержке продуктов, и угроза была устранена.
Масштаб проблемы и реакция разработчика
Norforge обнаружила более 20 открытых экземпляров Cairn, которые, вероятно, используются злонамеренно. Компания работает над тем, чтобы добиться их удаления.
Создатель Cairn, известный под ником @le1xia0, заявил, что платформа «никогда не была хакерским инструментом», и добавил, что «неправомерное использование — это решение человека, а не функция движка».
Что это значит для пользователей
- Владельцам сайтов стоит усилить мониторинг подозрительной активности: автономные ИИ-агенты способны вести атаки часами без участия человека.
- Пользователям нейросетей важно помнить, что открытые платформы вроде Cairn могут быть использованы не только для решения задач, но и для кибератак.
- Компания Norforge пока не сообщила, будут ли предложены инструменты защиты для обычных пользователей или бизнеса.
- Разработчик Cairn настаивает, что платформа не является хакерским инструментом, однако инцидент показывает, как общие ИИ-технологии могут применяться во вред.
Источник: theverge.com
Обсудить в Telegram
