Китайськомовний хакер залучив ШІ-агентів до атак на понад 100 сайтів

Китайськомовний хакер, за повідомленнями, використав групу ШІ-агентів для несанкціонованого доступу до понад 100 сайтів компаній, зокрема виробника сільськогосподарської техніки Deere та виробника побутової техніки SharkNinja. Про це повідомляє Tom's Hardware із посиланням на Reuters.

Спостереження за ШІ-агентами

Дослідник кіберзагроз компанії NorForge Снорре Фагерланд виявив активність хакерів, спостерігаючи за випадково відкритими в інтернеті екземплярами Carin — платформи з відкритим кодом для розв’язання завдань за допомогою штучного інтелекту. За його даними, китайськомовний зловмисник був найактивнішим серед кількох осіб, за якими він стежив.

Цілями були компанії у США, Канаді та Австралії, а також японські сайти електронної комерції. Зловмисник давав агентам короткі команди — менш як 100 китайських символів. Станом на тиждень, що завершився 18 жовтня, агенти здійснили спроби зламати понад 1 200 сайтів.

Як діяли агенти

За описом Reuters, в одному з випадків ШІ-агенти шукали цифрові записи, щоб встановити інфраструктуру цілі, знайшли доступну з інтернету панель керування, виявили вразливість і використали її для виконання шкідливих команд. Фагерланд зазначив, що розробити такі рішення непросто, назвавши цей підхід складнішим за дії недосвідчених зловмисників.

Агенти могли працювати без постійного нагляду після отримання інструкцій. У SharkNinja Reuters заявили, що атака торкнулася лише сайту з довідковою інформацією про продукцію. Також повідомляється, що один із хакерів, за якими спостерігав Фагерланд, викрав дані банківських карток, а інший намагався викрасти кошти з криптовалютної біржі.