Хакер в одиночку взломал более 100 сайтов, используя армию ИИ-агентов, которые действовали в основном автономно. Об этом говорится в отчете фирмы по кибербезопасности Norforge.
Хотя Norforge не называет цели, агентство Reuters сообщило, что среди пострадавших — компании John Deere (производитель сельхозтехники), SharkNinja (инновационная бытвая техника) и Cummins (мировой лидер по производству силовых установок).
По данным Norforge, хакер был «самым активным» среди обнаруженных экземпляров открытой платформы Cairn, используемой для организации атак на компании в США, Канаде, Австралии и Японии.
Он описал «предпочтительные тактики вторжения» менее чем в 100 китайских иероглифах, а успешные взломы занимали около 23 часов. Всего исследователи нашли более 20 открытых экземпляров Cairn, которые «вероятно, являются вредоносными».
В заявлении для Reuters представитель John Deere сказал, что «нет никаких указаний на то, что конфиденциальная информация была получена» в результате атаки. Cummins сообщила, что «расследует сообщение о потенциальной кибератаке на сайт, управляемый одним из наших сторонних поставщиков». SharkNinja заявила, что взлом затронул отдельный сайт с информацией о поддержке продуктов, и угроза была локализована.
Платформа Cairn описывает себя как «универсальный движок для решения задач». Пользователи задают начальную и конечную точку для ИИ-агентов, которые документируют свой прогресс. Однако, как отмечает Norforge, хакеры могут использовать инструмент для организации кибератак.
Создатель Cairn, известный под ником @le1xia0, ранее заявил, что платформа «никогда не была хакерским инструментом», добавив, что «неправильное использование — это решение человека, а не функция движка». Norforge сейчас работает над тем, чтобы заблокировать вредоносные экземпляры Cairn.
Ранее сообщалось, что ИИ-агенты OpenAI проникли в «Википедию».