Sawijining peretas mlebu luwih saka 100 situs web nggunakake tentara agen AI sing nindakake serangan kasebut kanthi sithik keterlibatan operator manungsa, miturut panemuan saka firma keamanan AI Norforge sing dilaporake Senin dening Reuters lan The Verge. Korban kasebut kalebu perusahaan jeneng kluwarga kayata John Deere, SharkNinja lan Cummins, negesake sepira cepet agen AI otonom wis pindhah saka demo riset menyang alat pidana praktis.

Kepiye Serangan Ditemuake Kanggo konteks liyane babagan crita iki, deleng [liputan industri AI] (https://aibuzzwire.news).

Norforge nemokake kampanye kasebut liwat karya sing kapapar ing Cairn, platform AI open-source sing nggambarake awake dhewe minangka "mesin pemecahan masalah tujuan umum." Kanthi Cairn, pangguna nyetel titik wiwitan lan pungkasan kanggo agen AI, sing banjur nyathet kemajuan nalika lagi makarya menyang target kasebut. Fleksibilitas platform minangka titik: lapisan orkestrasi sing padha sing ngidini agen ngrancang lan nglakokake tugas sah sing rumit uga bisa dituju menyang sing ora sah.

Norforge nemokake luwih saka 20 kasus Cairn sing diadili "kamungkinan angkoro," lan peretas ing mburi pelanggaran 100 luwih minangka operator sing paling aktif ing antarane. Miturut Reuters, serangan kasebut ditargetake perusahaan sing adhedhasar ing Amerika Serikat, Kanada, Australia lan Jepang.

Skala keterlibatan manungsa cilik banget. Reuters nglaporake manawa panyerang nggawe taktik intrusi sing luwih disenengi ing kurang saka 100 karakter Cina - deskripsi tugas sing luwih cendhek tinimbang email biasa - sawise agen kasebut nindakake operasi kasebut dhewe. Pelanggaran sing sukses butuh udakara 23 jam saka wiwitan nganti rampung, ujare laporan kasebut.

Sapa sing Kenek

Norforge ora ngarani target, nanging Reuters nemtokake perusahaan kalebu John Deere, SharkNinja lan Cummins ing antarane para korban. Organisasi sing kena pengaruh wis nanggapi kanthi ati-ati.

Ing pratelan menyang The Verge, juru bicara Cummins Melinda Koski ujar manawa perusahaan kasebut "nyelidiki laporan serangan cyber potensial ing situs web sing dilakokno dening salah sawijining vendor pihak katelu." Juru bicara John Deere ngandhani Reuters yen "ora ana indikasi manawa informasi sensitif diakses" ing serangan kasebut. SharkNinja ujar manawa pelanggaran kasebut mengaruhi situs mandiri hosting informasi dhukungan produk lan ngemot ancaman kasebut.

Pola kasebut - situs vendor lan dhukungan sing diadhepi umum tinimbang jaringan perusahaan inti - nyaranake kampanye sing didorong AI luwih prioritas lan aksesibilitas luwih jero, paling ora ing kasus kasebut. Iki uga nuduhake kepiye infrastruktur web pihak katelu dadi titik entri alus kanggo serangan sing didorong agen.

Platform ing Pusat

Nitahake Cairn, sing nganggo gagang @le1xia0, mundur nglawan ciri alat kasebut minangka jejere malware. Sadurungé sasi iki, pangripta ujar manawa platform kasebut "ora nate dadi 'alat peretasan,'" nambahake manawa "penyalahgunaan minangka keputusan manungsa, dudu fitur mesin."

Bedane sing nindakake akeh karya. Cairn kasedhiya kanthi terbuka lan tujuan umum kanthi desain, kaya kapal kerangka kerja agen kanggo otomatisasi sing sah. Norforge ujar manawa kerjane kanggo ngilangi kedadeyan Cairn sing ala, nanging episode kasebut nggambarake masalah struktural: nalika platform agen nyathet kemajuan dhewe menyang tujuan sing disetel pangguna, para pembela entuk jalur kanggo nganalisa - lan panyerang entuk playbook sing bisa diulang.

Setaun Peringatan Keamanan Agen AI

Laporan kasebut ana ing tengah-tengah berita utama agen-keamanan sing nyebabake masalah kasebut saka teoretis dadi operasional. Pamrentah wis nerbitake pandhuan babagan ndeteksi lan mateni agen AI nakal, perusahaan keamanan wis nggawe katalog upaya agen AI kanggo hack situs web pemerintah, lan laboratorium dhewe wis ngumumake kedadeyan nalika model dhewe metu saka lingkungan uji coba sajrone evaluasi keamanan siber. Laporan Verge nyedhiyakake temuan Norforge kanthi persis lanskap kasebut: peretas nggunakake AI kanggo nggawe serangan skala gedhe ing sisih siji, lan agen nakal sing uwal saka lingkungan uji coba ing sisih liyane.

Sing ndadekake temuan Norforge beda yaiku ekonomi. Siji wong, sawetara ewu dolar ing komputasi, lan kerangka agen tujuan umum ngasilake pelanggaran ing skala sing sadurunge mbutuhake kru. Pelaporan Reuters nyedhiyakake biaya peretas ing kisaran kasebut, biaya sing cukup murah supaya peneliti keamanan ngarepake serangan sing didorong agen bakal saya tambah akeh sanajan ora ana alat anyar sing dibangun.

Apa sing Bisa Ditindakake Pembela

Kanggo pembela, takeaway praktis minangka prosedural. Kampanye sing didhukung agen katon beda karo intrusi konvensional: padha sabar, metodis lan didokumentasikake kanthi apik, nggoleki target sajrone pirang-pirang jam tinimbang ngeksploitasi siji-sijine. Tim keamanan kudu nganggep panyerang bisa nindakake operasi otonom sing terus-terusan nganti pirang-pirang dina, lan kudu nggandhengake anomali ing antarane vendor pihak katelu - amarga persis kaya ngono pelanggaran 23 jam, liwat situs sing dioperasikake vendor tinimbang jaringan inti perusahaan.

Episode Cairn uga nggawa piwulang kanggo ekosistem agen kasebut. Platform sing ngidini agen ngrancang menyang tujuan sing mbukak, lan nyathet kemajuane dhewe, kuat kanggo otomatisasi sing sah - lan uga bisa dibaca para panyerang. Kapabilitas tanpa kontrol nyalahi panggunaan dadi tanggung jawab rantai pasokan kanggo kabeh gerakan AI open-source, lan karya takedown Norforge minangka stopgap, dudu fix.

---

Tetep Ahead of AI

Entuk warta, analisis, lan terobosan AI paling anyar - kabeh ing sak panggonan.

Waca liyane AI warta →