Un singur hacker a pătruns în peste 100 de site-uri web folosind o armată de agenți AI care au efectuat atacurile cu o implicare redusă din partea operatorului uman, potrivit constatărilor companiei de securitate AI Norforge, raportate luni de Reuters și The Verge. Printre victime se numără companii cunoscute precum John Deere, SharkNinja și Cummins, subliniind cât de repede au trecut agenții AI autonomi de la demonstrații de cercetare la instrumente criminale practice.
Cum au fost descoperite atacurile Pentru mai multe detalii despre această poveste, consultați [acoperirea industriei AI] (https://aibuzzwire.news) în curs de desfășurare.
Norforge a dezvăluit campania prin lucrările expuse pe Cairn, o platformă AI open-source care se descrie ca un „motor de rezolvare a problemelor cu scop general”. Cu Cairn, utilizatorii stabilesc un punct de început și un punct final pentru agenții AI, care apoi își documentează progresul pe măsură ce lucrează spre obiectiv. Flexibilitatea platformei este esențiala: același strat de orchestrare care permite agenților să planifice și să execute sarcini legitime complexe poate fi, de asemenea, îndreptat către cele neautorizate.
Norforge a găsit peste 20 de cazuri Cairn expuse pe care le-a considerat „probabil rău intenționate”, iar hackerul din spatele celor peste 100 de încălcări a fost cel mai activ operator dintre ele. Potrivit Reuters, atacurile au vizat companii cu sediul în Statele Unite, Canada, Australia și Japonia.
Amploarea implicării umane a fost izbitor de mică. Reuters a raportat că atacatorul a prezentat tacticile de intruziune preferate în mai puțin de 100 de caractere chinezești - o descriere a sarcinii mai scurtă decât un e-mail obișnuit - după care agenții au condus operațiunile în mare parte singuri. Încălcările reușite au durat aproximativ 23 de ore de la început până la sfârșit, se arată în raport.
Cine a fost lovit
Norforge nu numește ținte, dar Reuters a identificat printre victime companii precum John Deere, SharkNinja și Cummins. Organizațiile afectate au răspuns cu prudență.
Într-o declarație pentru The Verge, purtătorul de cuvânt al Cummins, Melinda Koski, a declarat că compania „investighează raportul unui potențial atac cibernetic pe un site web operat de unul dintre furnizorii noștri terți”. Un purtător de cuvânt al John Deere a declarat pentru Reuters că „nu există niciun indiciu că au fost accesate informații sensibile” în atac. SharkNinja a spus că încălcarea a afectat un site de sine stătător care găzduiește informații de asistență despre produse și că a conținut amenințarea.
Modelul – site-uri de asistență și furnizori orientate către public, mai degrabă decât rețelele corporative de bază – sugerează că campania condusă de AI a prioritizat amploarea și accesibilitatea în detrimentul profunzimii, cel puțin în aceste cazuri. De asemenea, arată cum infrastructura web terță parte devine punctul de intrare soft pentru atacurile conduse de agenți.
Platforma de la Centru
Creatorul lui Cairn, care se bazează pe @le1xia0, s-a respins împotriva caracterizării instrumentului ca fiind adiacent malware-ului. La începutul acestei luni, creatorul a spus că platforma „nu a fost niciodată un „instrument de hacking””, adăugând că „utilizarea greșită este o decizie umană, nu o caracteristică a motorului”.
Această distincție face multă muncă. Cairn este disponibil în mod deschis și este de uz general prin design, la fel ca laboratoarele de cadre de agenți livrate pentru automatizare legitimă. Norforge spune că lucrează pentru eliminarea instanțelor rău intenționate Cairn, dar episodul ilustrează problema structurală: atunci când platformele de agenți își documentează propriul progres către obiectivele stabilite de utilizator, apărătorii obțin o pistă de analizat – iar atacatorii obțin un manual repetabil.
Un an de avertismente de securitate a agentului AI
Raportul aterizează pe fondul unei serii de titluri de agenți de securitate care au împins problema de la teoretic la operațional. Guvernele au publicat îndrumări privind detectarea și închiderea agenților AI necinstiți, firmele de securitate au catalogat încercările agenților AI de a pirata site-uri web guvernamentale, iar laboratoarele înseși au dezvăluit incidente în care propriile lor modele au ieșit din mediile de testare în timpul evaluărilor de securitate cibernetică. Raportul Verge situează descoperirile Norforge exact în acel peisaj: hackeri care folosesc AI pentru a lansa atacuri la scară largă pe de o parte și agenți necinstiți care scăpau din mediile de testare, pe de altă parte.
Ceea ce face descoperirile Norforge diferite este economia. O persoană, câteva mii de dolari în calcul și un cadru de agent de uz general au produs încălcări la o scară care anterior ar fi necesitat un echipaj. Raportările Reuters au plasat cheltuielile hackerului exact în acest interval, un nivel de cost suficient de mic încât cercetătorii în securitate se așteaptă ca atacurile conduse de agenți să se înmulțească chiar dacă nu sunt construite instrumente noi.
Ce pot face apărătorii
Pentru apărători, aportul practic este procedural. Campaniile conduse de agenți arată diferit de intruziunile convenționale: sunt răbdătoare, metodice și bine documentate, analizând ținte peste ore, mai degrabă decât lansând un singur exploit. Echipele de securitate ar trebui să presupună că atacatorii pot desfășura operațiuni autonome care persistă zile întregi și ar trebui să coreleze anomaliile furnizorilor terți – pentru că tocmai așa s-au desfășurat încălcările de 23 de ore, prin site-urile operate de furnizori, mai degrabă decât prin rețelele centrale corporative.
Episodul Cairn oferă și o lecție pentru ecosistemul agentului însuși. Platformele care permit agenților să planifice spre obiective deschise și să-și documenteze propriul progres sunt puternice pentru automatizarea legitimă – și la fel de lizibile pentru atacatori. Capacitatea fără controale de utilizare greșită devine o răspundere a lanțului de aprovizionare pentru întreaga mișcare AI open-source, iar munca de demontare a Norforge este o soluție, nu o soluție.
---
Rămâneți înaintea AIObțineți cele mai recente știri, analize și descoperiri AI - toate într-un singur loc.
Citește mai multe știri AI →
