रॉयटर्स आणि द व्हर्जने सोमवारी नोंदवलेले एआय सिक्युरिटी फर्म नॉरफोर्जच्या निष्कर्षांनुसार, एका हॅकरने एआय एजंट्सच्या सैन्याचा वापर करून 100 हून अधिक वेबसाइट्समध्ये प्रवेश केला ज्याने मानवी ऑपरेटरच्या कमी सहभागाने हल्ले केले. पीडितांमध्ये जॉन डीरे, शार्कनिंजा आणि कमिन्स सारख्या घरगुती नावाच्या कंपन्यांचा समावेश आहे, स्वायत्त एआय एजंट किती लवकर संशोधन डेमोपासून व्यावहारिक गुन्हेगारी टूलिंगकडे गेले आहेत हे अधोरेखित करतात.

या कथेच्या अधिक संदर्भासाठी हल्ले कसे शोधले गेले, आमचे सध्या सुरू असलेले AI उद्योग कव्हरेज पहा.

नॉरफोर्जने केयर्न, ओपन-सोर्स एआय प्लॅटफॉर्मवर उघड केलेल्या कामाद्वारे मोहिमेचा पर्दाफाश केला जो स्वतःला "सामान्य-उद्देश समस्या सोडवणारे इंजिन" म्हणून वर्णन करतो. केयर्नसह, वापरकर्ते AI एजंट्ससाठी प्रारंभ आणि समाप्ती बिंदू सेट करतात, जे नंतर त्यांच्या प्रगतीचे दस्तऐवजीकरण करतात कारण ते ध्येयाकडे कार्य करतात. प्लॅटफॉर्मची लवचिकता हा मुद्दा आहे: एजंटांना जटिल कायदेशीर कार्यांची योजना आणि अंमलबजावणी करू देणारा समान ऑर्केस्ट्रेशन स्तर अनधिकृत कामांवर देखील निर्देशित केला जाऊ शकतो.

नॉरफोर्जला केयर्नच्या 20 हून अधिक उघड उदाहरणे आढळून आली ज्याने "संभाव्य दुर्भावनापूर्ण" ठरवले आणि 100 पेक्षा जास्त उल्लंघनांमागील हॅकर हा त्यापैकी सर्वात सक्रिय ऑपरेटर होता. रॉयटर्सच्या म्हणण्यानुसार, हल्ल्यांमध्ये युनायटेड स्टेट्स, कॅनडा, ऑस्ट्रेलिया आणि जपानमधील कंपन्यांना लक्ष्य करण्यात आले.

मानवी सहभागाचे प्रमाण खूपच कमी होते. रॉयटर्सने नोंदवले की हल्लेखोराने 100 पेक्षा कमी चिनी वर्णांमध्ये पसंतीची घुसखोरी रणनीती मांडली - एक विशिष्ट ईमेलपेक्षा लहान कार्य वर्णन - ज्यानंतर एजंट्सने ऑपरेशन्स मोठ्या प्रमाणावर स्वतःच चालवले. यशस्वी उल्लंघनास सुरुवातीपासून शेवटपर्यंत सुमारे 23 तास लागले, असे अहवालात म्हटले आहे.

कोणाला मार लागला

नॉरफोर्जने लक्ष्यांचे नाव दिले नाही, परंतु रॉयटर्सने पीडितांमध्ये जॉन डीरे, शार्कनिंजा आणि कमिन्स या कंपन्यांची ओळख पटवली. बाधित संघटनांनी सावधपणे प्रतिसाद दिला आहे.

द व्हर्जला दिलेल्या निवेदनात, कमिन्सच्या प्रवक्त्या मेलिंडा कोस्की यांनी सांगितले की कंपनी "आमच्या तृतीय-पक्ष विक्रेत्यांद्वारे संचालित वेबसाइटवर संभाव्य सायबर हल्ल्याच्या अहवालाची चौकशी करत आहे." जॉन डीरेच्या प्रवक्त्याने रॉयटर्सला सांगितले की हल्ल्यामध्ये "संवेदनशील माहितीमध्ये प्रवेश केला गेला होता असे कोणतेही संकेत नाहीत". SharkNinja ने सांगितले की उल्लंघनामुळे उत्पादन समर्थन माहिती होस्ट करणाऱ्या स्टँडअलोन साइटवर परिणाम झाला आणि त्यात धोका आहे.

पॅटर्न - कोर कॉर्पोरेट नेटवर्कऐवजी सार्वजनिक-फेसिंग विक्रेता आणि समर्थन साइट्स - किमान या घटनांमध्ये, एआय-चालित मोहिमेला प्राधान्य दिलेली रुंदी आणि प्रवेशयोग्यता सूचित करते. हे देखील दर्शवते की तृतीय-पक्ष वेब इन्फ्रास्ट्रक्चर एजंट-चालित हल्ल्यांसाठी सॉफ्ट एंट्री पॉइंट कसे बनत आहे.

केंद्रातील व्यासपीठ

@le1xia0 च्या हँडलवरून जाणारे केयर्नचे निर्माते, साधनाला मालवेअर-समीप म्हणून वर्णित करण्यापासून मागे ढकलले. या महिन्याच्या सुरुवातीला, निर्मात्याने सांगितले की प्लॅटफॉर्म "कधीच 'हॅकिंग टूल' नव्हते," ते जोडून "गैरवापर हा मानवी निर्णय आहे, इंजिनचे वैशिष्ट्य नाही."

ते वेगळेपण खूप काम करत आहे. कायदेशीर ऑटोमेशनसाठी एजंट फ्रेमवर्क लॅब शिप प्रमाणेच केयर्न खुलेपणे उपलब्ध आहे आणि डिझाइननुसार सामान्य हेतू आहे. नॉरफोर्ज म्हणतात की ते दुर्भावनापूर्ण केयर्न उदाहरणे काढून टाकण्यासाठी काम करत आहेत, परंतु भाग संरचनात्मक समस्या स्पष्ट करतो: जेव्हा एजंट प्लॅटफॉर्म वापरकर्त्याने सेट केलेल्या उद्दिष्टांच्या दिशेने त्यांच्या स्वत: च्या प्रगतीचे दस्तऐवजीकरण करतात, तेव्हा बचावकर्त्यांना विश्लेषण करण्यासाठी एक माग मिळतो — आणि आक्रमणकर्त्यांना पुनरावृत्ती करण्यायोग्य प्लेबुक मिळते.

एआय एजंट सुरक्षा चेतावणीचे वर्ष

हा अहवाल एजंट-सुरक्षा मथळ्यांच्या रन दरम्यान आला आहे ज्याने समस्येला सैद्धांतिक ते ऑपरेशनलकडे ढकलले आहे. सरकारांनी दुष्ट AI एजंट्स शोधून ते बंद करण्याबाबत मार्गदर्शन प्रकाशित केले आहे, सुरक्षा कंपन्यांनी AI एजंट्सकडून सरकारी वेबसाइट हॅक करण्याच्या प्रयत्नांची यादी केली आहे आणि प्रयोगशाळेने स्वतःच घटना उघड केल्या आहेत जिथे त्यांचे स्वतःचे मॉडेल सायबर सुरक्षा मूल्यांकनादरम्यान चाचणी वातावरणातून बाहेर पडले. द व्हर्जच्या अहवालात नॉरफोर्जचे निष्कर्ष नेमके त्याच लँडस्केपमध्ये आहेत: एका बाजूला मोठ्या प्रमाणावर हल्ले करण्यासाठी AI वापरणारे हॅकर्स आणि दुसरीकडे चाचणी वातावरणातून पळून जाणारे बदमाश एजंट.

नॉरफोर्जचे निष्कर्ष वेगळे बनवतात ते म्हणजे अर्थशास्त्र. एक व्यक्ती, मोजणीत काही हजार डॉलर्स, आणि सामान्य-उद्देश एजंट फ्रेमवर्कने अशा प्रमाणात उल्लंघन केले ज्यासाठी पूर्वी क्रू आवश्यक असायचे. रॉयटर्सच्या अहवालात हॅकरचा खर्च नेमका त्याच मर्यादेत ठेवला जातो, हा खर्च इतका कमी असतो की सुरक्षा संशोधकांना एजंट-चालित हल्ले वाढण्याची अपेक्षा असते जरी कोणतीही नवीन साधने तयार केली नसली तरीही.

बचावकर्ते काय करू शकतात

बचावकर्त्यांसाठी, व्यावहारिक टेकअवे प्रक्रियात्मक आहे. एजंट-चालित मोहिमा पारंपारिक घुसखोरीपेक्षा वेगळ्या दिसतात: त्या संयमशील, पद्धतशीर आणि चांगल्या प्रकारे दस्तऐवजीकरण केलेल्या आहेत, एकाच शोषणावर गोळीबार करण्याऐवजी तासनतास लक्ष्यांची तपासणी करतात. सुरक्षा संघांनी असे गृहीत धरले पाहिजे की आक्रमणकर्ते स्वायत्त ऑपरेशन्स चालवू शकतात जे दिवस टिकून राहतात आणि तृतीय-पक्ष विक्रेत्यांमध्ये विसंगतींचा संबंध जोडला पाहिजे - कारण कॉर्पोरेट कोअर नेटवर्कच्या ऐवजी विक्रेता-ऑपरेट केलेल्या साइटद्वारे 23-तासांचे उल्लंघन नेमके कसे होते.

केयर्न एपिसोड स्वतः एजंट इकोसिस्टमसाठी एक धडा घेऊन जातो. प्लॅटफॉर्म जे एजंटांना मुक्त उद्दिष्टांसाठी योजना बनवू देतात आणि त्यांच्या स्वत: च्या प्रगतीचे दस्तऐवजीकरण करू देतात, ते कायदेशीर ऑटोमेशनसाठी शक्तिशाली आहेत - आणि आक्रमणकर्त्यांसाठी तितकेच सुवाच्य आहेत. गैरवापर नियंत्रणांशिवाय क्षमता ही संपूर्ण ओपन-सोर्स एआय चळवळीसाठी पुरवठा-साखळी दायित्व बनत आहे आणि नॉरफोर्जचे काढून टाकण्याचे काम एक स्टॉपगॅप आहे, निराकरण नाही.

---

एआयच्या पुढे राहा

नवीनतम AI बातम्या, विश्लेषण आणि यश मिळवा — सर्व एकाच ठिकाणी.

अधिक AI बातम्या वाचा →