🛡 Хакер атаковал John Deere и SharkNinja с помощью армии ИИ-агентов

Исследователи из компании Norforge обнаружили, что один хакер взломал более 100 сайтов, используя ИИ-агентов, которые действовали почти автономно. Как сообщает Reuters, среди жертв - John Deere, SharkNinja и Cummins.

Атаки велись через Cairn - открытую платформу, которую разработчики описывают как «универсальный движок для решения задач». Пользователь задаёт агенту начальную и конечную точку, а тот самостоятельно документирует прогресс на пути к цели. Тот же механизм позволяет координировать кибератаки: злоумышленнику достаточно описать «предпочтительную тактику вторжения» - в этом случае хватило менее 100 китайских иероглифов. Успешный взлом занимал около 23 часов.

Всего Norforge нашёл более 20 открытых экземпляров Cairn, которые «вероятно, используются во вредоносных целях». Атакованный хакер действовал против компаний в США, Канаде, Австралии и Японии. John Deere заявила, что чувствительные данные не пострадали; Cummins проверяет атаку на сайт стороннего подрядчика; SharkNinja сообщила, что затронут отдельный сайт со справочной информацией и угроза локализована.

🎨 qvabo.studio/tg · картинки и видео

#AI #CyberSecurity #Attacks #Agents #Norforge #Cairn