Хакеры атаковали свыше 100 сайтов с помощью AI-агентов: компании в тревоге

Новая волна кибератак с использованием AI-агентов

Хакер совершил серию кибератак на более чем 100 сайтов, применяя AI-агентов с минимальным участием человека. Целями стали компании из США, Канады, Австралии и Японии. Кибербезопасная компания Norforge выявила эти атаки, подробно изучив их масштаб и методы.

Цели атак и последствия

В числе пострадавших — известные корпорации John Deere, SharkNinja и Cummins. John Deere заявила, что нет признаков утечки конфиденциальных данных. SharkNinja сообщила, что атака затронула независимый сайт поддержки продукции, но угрозу удалось нейтрализовать. Cummins подтвердил расследование инцидента, связанного с сайтом стороннего поставщика.

Платформа Cairn и тактика атак

По данным Norforge, атаки осуществлялись через открытый AI-инструмент Cairn. Хакер использовал менее 100 китайских символов для создания «приоритетных тактик вмешательства». Успешные атаки длились около 23 часов. Norforge обнаружила более 20 потенциально вредоносных образцов Cairn и работает над их блокировкой.

Мнение создателя Cairn

Разработчик платформы подчеркнул, что Cairn «никогда не был инструментом для взлома» и отметил: «злоупотребление — это человеческое решение, а не особенность движка».

Будущее кибербезопасности и роль человека

Этот инцидент демонстрирует, как искусственный интеллект может использоваться в кибератаках с минимальным участием человека, создавая новые вызовы для безопасности. Компании и эксперты вынуждены усиливать меры защиты против злоупотребления AI-агентами. Хотя технические детали атак остаются закрытыми, случай заставляет серьезно задуматься о будущем кибербезопасности.