Egy kínai hacker több mint száz cég oldalát tört fel rövid AI-parancsokkal
A kiberbiztonsági kutatókat is meglepte, milyen hatékonyan próbált egy kínai nyelvű támadó mesterséges intelligenciával feltörni céges weboldalakat. A Carin nevű, nyílt forráskódú, AI-alapú problémamegoldó platform – a Reuters szerint a hackerek körében népszerű eszköz – egy véletlenül nyilvánosságra került rendszerét vizsgálva figyelt fel a jelenségre Snorre Fagerland, a NorForge vezető kutatója. Több támadót is látott munka közben, de a kínai nyelvű hacker volt a legtermékenyebb: több mint száz vállalat oldalát kompromittálta, köztük a John Deere-ét és a SharkNinja-ét. Célpontjai az Egyesült Államokban, Kanadában és Ausztráliában működő vállalkozások, valamint japán e-kereskedelmi oldalak voltak.
A támadó kevesebb mint száz kínai karakterrel irányította az ügynököket, amelyek 2026. október 18-ig több mint 1200 oldalra próbáltak betörni. A jelentés szerint nem vaktában próbálkoztak: egy esetben digitális nyilvántartásokat fésültek át a célponthoz köthető infrastruktúra után, nyilvános vezérlőfelületre bukkantak, sebezhetőséget azonosítottak, majd rosszindulatú parancsokat hajtattak végre. Fagerland a Reutersnek azt mondta, nem egyszerű ilyen megoldásokkal előállni, és hogy ez már a kezdő hackerek szintje. A SharkNinja szerint náluk csak a támogatási oldalra jutottak el; mások sikeresebbek voltak. Egy másik támadó bankkártya-adatokat lopott, egy harmadik kriptovaluta-kereskedelmi oldalról próbált pénzt szerezni – utóbbi sikeréről nincs infó. Az Anthropic javaslatcsomagot tett az amerikai törvényhozók asztalára az AI biztonságosabbá tételéről.