Hackeri chinezi lansează 25 atacuri autonome cu agenți AI

Cum a funcționat atacul condus de AI?

Unit 42 din Palo Alto Networks a dezvăluit o campanie de atacuri cibernetice de mare scară, cu origini în China. Agresorii au folosit cadrul open-source de testare de penetrare prin AI, numit Cairn, combinat cu modelele chineze Zhipu GLM și DeepSeek.

Au fost vizate cel puțin 19 organizații, iar fiecare dintre cele 25 operațiuni a rulat autonom, fără intervenție umană.

Atacatorii au armat Cairn prin integrarea lui cu modele de limbaj avansate. Această combinație a permis sistemului să planifice și să execute teste de penetrare pe cont propriu.

Unit 42 a notat că campania a materializat temerile de lungă durată din industrie privind atacurile autonome conduse de AI. Folosirea unor unelte open-source a coborât bariera de intrare pentru operațiuni cibernetice sofisticate.

Ce înseamnă asta pentru apărători?

Cairn este un cadru open-source conceput pentru testarea de penetrare asistată de AI. Prin conectarea lui cu Zhipu GLM și DeepSeek, atacatorii au dat sistemului capacitatea de a raționa prin medii de rețea complexe. Agenții AI puteau identifica vulnerabilități, le exploata și se deplasau lateral pe sisteme. Această capacitate autonomă a redus necesitatea de operatori umani în fazele de atac.

Campania subliniază o tendință în creștere a grupelor sprijinite de stat care adoptă AI pentru securitate ofensivă. Apărătorii trebuie acum să ia în calcul atacuri care se pot adapta și auto-corecta în timp real.

Apărările tradiționale bazate pe semnături ar putea avea dificultăți în fața adversarilor condus de AI care schimbă tacticile dinamic. Organizațiile ar trebui să priorizeze monitorizarea pentru modele de comportament autonom și să investească în unelte de detecție asistate de AI.

Ce este Cairn și de ce este semnificativ?

Cairn este un cadru open-source de testare de penetrare prin AI.

Cum a reușit AI-ul să execute 25 de atacuri autonom?

Semnificația lui stă în capacitatea de a fi combinat cu modele mari de limbaj pentru a rula atacuri autonome, coborând bariera de abilitate pentru operațiuni cibernetice.

Ce modele AI au fost folosite în atac? Atacatorii au folosit Zhipu GLM și DeepSeek, ambele fiind modele AI chineze.

Aceste modele au oferit capacitatea de raționament necesară pentru ca agenții AI să conducă 25 operațiuni independente.

Câte organizații au fost vizate? Cel puțin 19 organizații au fost vizate în cadrul celor 25 operațiuni autonome urmărite de Unit 42.