Agenți AI au pătruns în 1.200 de site-uri

Cum acționează agenții AI?

Un actor de amenințare vorbitor de chineză a lansat agenți de inteligență artificială autonomi împotriva proprietăților web ale companiilor. Atacatorii au vizat peste 1.200 de site-uri și au reușit să compromită sistemele a peste 100 de firme.

Un cercetător de securitate a observat operațiunea pentru că operatorii au lăsat interfețele lor de control accesibile public pe internet. Acest incident marchează o schimbare spre atacuri cibernetice automate, cu intervenție umană minimă.

Câte site-uri au fost vizate?

Agenții au funcționat cu intervenție umană minimă, navigând și exploatați vulnerabilități independent. Cercetătorul a menționat că panourile de control erau expuse, permițând vizibilitate completă asupra progresului atacului. Această transparență a oferit o privire rară în interiorul unei campanii de încălcare condusă de AI.

Agenții autonomi au scanat puncte de acces, au identificat configurații slabe și au executat exploitații fără ghidare umană constantă. Atacatorii au încredințat agenții să gestioneze pașii tehnici ai intruziunii. Acest lucru a redus necesitatea de operatori experimentați și a scăzut bariera de intrare pentru criminalii cibernetici. Campania a atins o gamă largă de organizații, inclusiv sectoarele agricole și de întreprindere.

Ce rol a jucat cercetătorul?

Vizibilitatea panourilor de control a fost un factor decisiv în descoperirea acestui atac.

Deoarece interfețele erau deschise publicului, cercetătorul a putut urmări acțiunile agenților în timp real. Această expunere sugerează, de asemenea, că atacatorii au subestimat riscul de a lăsa instrumentele administrative accesibile. Acest lucru evidențiază o neglijență de securitate comună la implementarea sistemelor automate.

Campania a vizat peste 1.200 de site-uri. Agenții au reușit să pătrundă în site-urile aparținând a peste 100 de companii diferite.

Ce sectoare au fost afectate?

Cercetătorul a observat atacul pentru că atacatorii au lăsat panourile lor de control deschise pe internet. Acest lucru a permis cercetătorului să monitorizeze activitățile agenților fără a interveni.

Companiile compromise includeau organizații din sectorul agricol și de întreprindere. Atacul a demonstrat că agenții AI pot viza o gamă largă de industrii cu intrare umană minimă.