AI-ügynökök törtek fel több mint 100 weboldalt, köztük a John Deere-t

Több mint 100 weboldalt törtek fel AI-ügynökök, amelyek alig igényeltek emberi beavatkozást – közölte a Norforge AI-biztonsági cég. A Reuters jelentése szerint az áldozatok között szerepel többek között a John Deere, a SharkNinja és a Cummins is. (The Verge)

Az AI-vezérelt kibertámadásoktól való félelmek egyre nőnek a technológia fejlődésével, mivel a hackerek nagyszabású támadásokhoz használják az eszközöket. A kutatók a Cairn nevű, nyílt forráskódú AI-platformon keresztül fedezték fel a támadásokat. A Cairn segítségével a felhasználók célokat határozhatnak meg az AI-ügynökök számára, amelyek dokumentálják a haladásukat a feladat végrehajtása során.

A támadó, aki a legtöbb weboldalt feltörte, a Norforge által felfedezett, kiszivárgott Cairn-példányok között a „legaktívabb” volt. A sikeres behatolások átlagosan 23 órát vettek igénybe. A Norforge több mint 20 olyan Cairn-példányt talált, amelyek „valószínűleg rosszindulatúak”.

A Cummins szóvivője, Melinda Koski közölte, hogy a vállalat „vizsgálja egy harmadik fél által üzemeltetett webhely elleni potenciális kibertámadás jelentését”. A John Deere szóvivője szerint „nincs arra utaló jel, hogy érzékeny információkhoz fértek volna hozzá” a támadás eredményeként, míg a SharkNinja közölte, hogy a támadás egy önálló, terméktámogatási információkat tartalmazó oldalt érintett, és a fenyegetést elszigetelték.

A Norforge dolgozik a rosszindulatú Cairn-példányok eltávolításán. A platform alkotója, @le1xia0 szerint a szoftver „soha nem volt „hacking eszköz””, és a visszaélés „emberi döntés, nem a motor funkciója”.