Cultura si divertisment

Campania a fost descoperita de Snorre Fagerland, specialist in securitate cibernetica la compania NorForge, care a urmarit activitatea unui hacker vorbitor de chineza, scrie Reuters. Cercetatorul a constatat ca atacatorul nu efectua personal cea mai mare parte a operatiunilor. In schimb, folosea agenti AI capabili sa identifice vulnerabilitati, sa testeze metode de intruziune si sa compromita sisteme fara interventie umana continua. Printre companiile ale caror site-uri au fost afectate se numara producatorul de utilaje agricole Deere, compania de electrocasnice SharkNinja si producatorul de motoare Cummins. Identitatea victimelor a fost stabilita independent de Reuters, prin analizarea activitatii informatice a atacatorului. Peste 1.200 de tentative de atac si aproximativ 50 de dolari pentru fiecare site compromis Potrivit cercetatorului, operatiunea a inceput pe 25 septembrie si a vizat site-uri comerciale din Statele Unite, Canada, Australia si Japonia. Pana la sfarsitul saptamanii trecute, agentii AI incercasera sa patrunda in peste 1.200 de site-uri si reusisera sa compromita mai mult de 100. Atacatorul le oferea instructiuni extrem de scurte, de mai putin de 100 de caractere chinezesti, dupa care sistemele automatizate continuau singure operatiunile. Un atac reusit necesita, de regula, aproximativ 23 de ore de identificare si exploatare a vulnerabilitatilor. Atacurile au fost directuinate catre 1200 de siteuri si agentul AI a reustit sa compromita peste 100 dintre acestea. Imagine ilustrativa. Foto: Eduardo Parra/Contacto via ZUMA Press Fagerland estimeaza ca intreaga campanie a consumat servicii AI in valoare de aproximativ 5.000 de dolari, echivalentul a circa 50 de dolari pentru fiecare site compromis. Operatiunea ar fi utilizat o combinatie de modele si instrumente asociate DeepSeek si Claude Code, prin intermediul unei platforme numite Cairn. Cum au fost descoperite atacurile executate de AI Fagerland a identificat activitatea infractionala in timp ce cauta pe internet instalari ale platformei open-source Cairn, lasate accidental accesibile. Incepand din 2 octombrie, specialistul a descoperit aproximativ douazeci si patru de instante ale platformei folosite pentru activitati malitioase. Acest lucru i-a permis sa observe modul in care hackerii isi coordonau agentii AI si ce operatiuni executau acestia. Intr-un caz, sistemele automatizate nu au gasit vulnerabilitati in aplicatia publica a unei companii importante. In loc sa abandoneze atacul, au analizat infrastructura digitala asociata, au identificat un panou de administrare accesibil si au descoperit o vulnerabilitate subtila. Dupa mai multe ore de incercari, agentii au raportat ca au reusit sa determine serverul sa execute comenzi malitioase. "Este o lume noua acum", a declarat Fagerland pentru Reuters, subliniind complexitatea operatiunilor realizate fara supraveghere directa. Ce spun companiile vizate de atacuri Nu s-a putut determina in ce masura intruziunile au dus la extragerea neautorizata de informatii. Deere a comunicat ca a luat masurile necesare pentru remedierea incidentului si ca nu are indicii privind accesarea unor informatii sensibile. SharkNinja a precizat ca atacul a afectat un site separat, care continea exclusiv informatii de asistenta pentru produse, iar amenintarea a fost izolata. Cummins a anuntat ca investigheaza un posibil atac cibernetic asupra unui site administrat de unul dintre furnizorii sai externi. Alte doua companii mai mici au confirmat ca sistemele lor au fost compromise. Hackerii folosesc tot mai des agenti AI care lucreaza fara supraveghere Fagerland a observat si alti atacatori care utilizau agenti AI, inclusiv unul implicat in furtul unui volum mare de date ale cardurilor bancare si altul care incerca sa compromita o platforma de tranzactionare a criptomonedelor. In august, compania israeliana Gambit Security a identificat atacuri asupra a sapte organizatii, in care infractorii au utilizat instrumente de inteligenta artificiala. In septembrie, aceeasi companie a documentat o alta campanie, desfasurata cu ajutorul agentilor AI, care a compromis 25 de companii si a dus la furtul a cel putin 600.000 de inregistrari cu date ale cardurilor bancare. Discutiile despre utilizarea agentilor AI autonomi au crescut puternic si pe forumurile frecventate de infractori cibernetici. Fagerland, care lucreaza de aproape trei decenii in securitate informatica, a declarat ca anterior considera necesara o anumita supraveghere umana pentru asemenea atacuri complexe.