Китайскоговорящ хакер наредил на AI агенти в продължение на часове автономно да проучват набелязани сайтове и да се опитват да проникнат в тях. Прави пробив в уебсайтовете на над 100 компании, сред които производителят на селскостопанска техника Deere, компанията за домакински уреди SharkNinja и производителят на двигатели Cummins.
В доклад Сноре Фагерланд, главен изследовател на заплахи в компанията за киберсигурност NorForge посочва, че хакерът е един от няколкото, които е открил, докато сканирал интернет за неволно изложени на публичен достъп инстанции на Cairn – платформа с отворен код за решаване на задачи чрез изкуствен интелект, популярна сред хакерите.
По думите му около 2 октомври той открил приблизително две дузини инстанции на Cairn, използвани за злонамерени дейности. Това му позволило незабелязано да наблюдава киберпрестъпниците, докато те пускали AI инструментите си да действат в интернет.
На фона на нарастващите опасения относно възможностите на автономните AI инструменти Фагерланд заяви, че откритието му представлява реално доказателство, че достъпните на пазара AI агенти могат да осъществяват сложни кибератаки от началото до края без човешка намеса. Това значително увеличава възможностите на отделния злонамерен участник.
Още две по-малки компании потвърдиха, че са били компрометирани. Останалите жертви, посочени в данните на Cairn, не отговориха на изпратените съобщения.
Един от хакерите, наблюдавани от Фагерланд, откраднал голямо количество данни за кредитни карти. Друг се опитал да накара AI агенти да ограбят борса за криптовалути.
Китайскоговорящият хакер бил най-активният от всички. На 25 септември той насочил своята AI армия срещу сайтове за електронна търговия в САЩ, Канада, Австралия и Япония.
Инструкциите му били кратки и описвали предпочитаните методи за проникване с по-малко от 100 китайски йероглифа.
Към края на миналата седмица неговите агенти вече били направили опити за проникване в над 1200 сайта. Успешните атаки обикновено изисквали около 23 часа проучване, тестване и търсене на уязвимости.
Фагерланд изчислява, че кампанията, която изглежда е използвала комбинация от китайския модел DeepSeek и Claude Code на Anthropic, е изразходвала приблизително 5000 долара за AI токени – или около 50 долара за всеки успешен пробив.
Фагерланд, който има почти три десетилетия опит в областта на киберсигурността, заяви, че е впечатлен от някои от техниките, използвани от агентите за компрометиране на жертвите им.
В един от случаите, след като не успели да открият слабости в публично достъпно приложение на голяма компания, AI агентите анализирали цифрови записи, за да открият свързаната с него инфраструктура. Те намерили публично достъпен контролен панел, открили трудно забележима слабост в начина, по който той обработва данни, и след часове опити и грешки съобщили, че са успели да я използват, за да подмамят сървъра да изпълнява злонамерени команди.
AI агенти, пуснати неволно извън контрол от големи компании за изкуствен интелект, са успявали да се измъкнат от компютърни лаборатории, да проникват в правителствени уебсайтове и да извършват неразрешени опити за социално инженерство.
През последните седмици Южна Корея и Япония бяха засегнати от поредица широко отразени хакерски атаки, приписвани на киберпрестъпници, използващи изкуствен интелект.
AI агентите все по-често се превръщат в стандартен инструмент в подземния свят на киберпрестъпността.
През август израелската компания Gambit Security установи, че рускоговорящи изнудвачи са използвали AI инструмента Cursor на SpaceX, за да проникнат в седем организации.
През септември Gambit документира друга поредица от атаки, управлявани от AI агенти, при която били компрометирани 25 компании и били откраднати най-малко 600 000 записа с данни за кредитни карти.
Миналата седмица компанията за киберразузнаване Bitsight съобщи, че дискусиите за използването на автономни агенти нарастват рязко в киберпрестъпните форуми.
Фагерланд заяви, че преди това е смятал, че хакерските агенти ще се нуждаят поне от известен човешки надзор. Сега обаче според него е очевидно, че технологията е надхвърлила този етап.
„Развитието в тази област е изумително“, каза той.
Четете още: Севернокорейски хакери изтеглиха 350 милиона долара от борсата за криптовалути Bitget
Източник: Banker.bg
