Több mint száz weboldalt tört fel egy MI-ügynököket használó hacker
A Norforge kiberbiztonsági cég szerint egy hacker több mint száz weboldal feltörését irányította nagyrészt önállóan működő MI-ügynökökkel. A támadások kevés emberi beavatkozást igényeltek, és az Egyesült Államokban, Kanadában, Ausztráliában és Japánban működő vállalatokat célozták. A Reuters a lehetséges áldozatok között a John Deere-t, a SharkNinját és a Cumminst említi, miközben a Norforge nem nevezte meg valamennyi érintett szervezetet.
A kutatók a nyomokra a Cairn nevű, nyílt forráskódú MI-platform nyilvánosan hozzáférhető példányai között bukkantak. A rendszerben a felhasználó kijelöli a feladat kezdő- és végpontját, az ügynökök pedig dokumentálják, hogyan jutnak el egyikből a másikba. A Norforge szerint ugyanez a működés kibertámadások összehangolására is felhasználható. A legaktívabb támadó kevesebb mint száz kínai karakterben írta le a számára előnyös behatolási módszereket, egy sikeres betörés pedig körülbelül 23 órát vett igénybe. Összesen több mint húsz olyan nyilvános Cairn-példányt találtak, amelyet valószínűleg rosszindulatúan használtak.
A John Deere szerint nincs jele annak, hogy érzékeny adatokhoz hozzáfértek volna. A Cummins vizsgálja egy külső szolgáltató által működtetett weboldal lehetséges megtámadását, a SharkNinja pedig közölte, hogy egy önálló, terméktámogatási információkat tartalmazó oldal érintett, a fenyegetést pedig elszigetelték. A Norforge a káros példányok leállításán dolgozik, miközben a Cairn készítője azt hangsúlyozta, hogy a platformot nem hackelésre tervezték.
Folytasd az appban — szavazz és szólj hozzá ➔