Один хакер зміг зламати сайти понад 100 компаній, майже повністю перекладаючи роботу на штучний інтелект. ШІ-агенти самостійно шукали вразливості, підбирали способи проникнення та проводили атаки. Усе це обійшлося зловмиснику приблизно у $5000, або близько $50 за один успішний злам.
Один хакер зміг зламати сайти понад 100 компаній, майже повністю перекладаючи роботу на штучний інтелект. ШІ-агенти самостійно шукали вразливості, підбирали способи проникнення та проводили атаки. Усе це обійшлося зловмиснику приблизно у $5000, або близько $50 за один успішний злам.
Про це повідомляє Reuters із посиланням на дослідника кібербезпеки компанії NorForge Снорре Фагерланда.
Дослідник виявив хакера, який використовував платформу Cairn для керування ШІ-агентами. Він давав їм короткі інструкції, які вміщувалися в менше ніж 100 китайських ієрогліфів. Далі штучний інтелект діяв самостійно.
Агенти спробували зламати понад 1200 сайтів у США, Канаді, Австралії та Японії. У середньому на успішний злам йшло близько 23-ьох годин, протягом яких ШІ шукав вразливості та перевіряв різні способи проникнення.
Під час однієї з атак агенти не змогли знайти вразливостей на основному сайті великої компанії. Але замість того, щоб здатися, почали досліджувати пов’язані з ним системи. Так вони натрапили на доступну через інтернет панель керування, знайшли неочевидну помилку в обробці даних і після кількох годин експериментів змогли змусити сервер виконувати шкідливі команди.
«Це не рівень хакерів-початківців», — зазначив дослідник, який працює у сфері кібербезпеки майже 30 років.
Утім, наразі невідомо, чи призвели ці злами до викрадення даних. Серед постраждалих — виробник сільськогосподарської техніки Deere, побутової техніки SharkNinja та двигунів Cummins.У Deere заявили, що не виявили ознак доступу до конфіденційної інформації. SharkNinja повідомила, що атака зачепила лише окремий сайт із довідковою інформацією про продукцію. А Cummins ще перевіряє повідомлення про можливий злам сайту одного зі своїх підрядників.
Раніше dev.ua писав, що китайські хакери за допомогою автономних ШІ-агентів викрали понад 600 000 записів банківських карток.
