Хакер с помощью ИИ-агентов взломал свыше ста сайтов производителей

По информации компании по кибербезопасности Norforge, неизвестный взломал более 100 сайтов, используя ИИ-агентов, которые действовали автономно, сообщает prosud.kz.

Среди пострадавших — компании John Deere (производитель сельхозтехники), SharkNinja (инновационная бытовая техника) и Cummins (мировой лидер по производству силовых установок).

По данным источника, хакер был "самым активным" среди обнаруженных экземпляров открытой платформы Cairn, используемой для организации атак на компании в США, Канаде, Австралии и Японии.

Он описал "предпочтительные тактики вторжения" менее чем в 100 китайских иероглифах, а успешные взломы занимали около 23 часов. Всего исследователи нашли более 20 открытых экземпляров Cairn.

Представитель John Deere заявил, что "нет никаких указаний на то, что конфиденциальная информация была получена" в результате атаки. В Cummins сообщили, что "расследуют сообщение о потенциальной кибератаке на сайт, управляемый одним из наших сторонних поставщиков". SharkNinja отметила, что взлом затронул отдельный сайт с информацией о поддержке продуктов, и угроза была локализована.

Платформа Cairn описывает себя как "универсальный движок для решения задач". Пользователи задают начальную и конечную точку для ИИ-агентов, которые документируют свой прогресс. Однако, как отмечает Norforge, хакеры могут использовать инструмент для организации кибератак.