Hackerii au folosit o rețea de agenți AI pentru a ataca peste 100 de site-uri web

Cum au schimbat agenții de AI peisajul atacurilor?

Un hacker a infiltrat mai mult de 100 de site-uri web ale unor mari companii folosind o rețea coordonată de agenți de inteligență artificială care au funcționat cu puține intervenții umane, conform firmei de securitate cibernetică Norforge. Atacurile, care au durat mai multe săptămâni, au visat mari mărci industriale și de consum, printre care John Deere, SharkNinja și Cummins.

Norforge a detectat modelul de intruziune prin comportamente de autentificare anomale și prin probări rapide și repetate pe mai multe active digitale, un semn clar de automatizare la scară largă.

Deși motivele exacte sunt încă sub investigație, firma a afirmat că atacatorii au exploatat vulnerabilitățile cunoscute ale unor plugin-uri web vechi și ale unor spații de stocare în cloud mal configurate.

Folosirea agenților de AI le-a permis hackerilor să-și adapteze tacticile în timp real, evitând declanșarea sistemelor de securitate tradiționale care se bazează pe semnături statice de amenințări.

În contraste cu botnetele clasice, care urmează scripturi preprogramate, agenții de AI din această campanie au demonstrat învățare adaptativă: au modificat abordarea în funcție de Analistii Norforge au observat că agenții au privilegizat tintele cu autentificare multi-factor slabă și cu credentiale reutilizate între filiale. Un agent, de exemplu, a trecut de la încercări de forță brută la hijacking de sesiuni după ce a detectat o lipire temporară a securității într-un portal de furnizor.

Putem vorbi deja despre o nouă eră a criminalității cibernetice autonome?

Acest nivel de autonomie marchează o evoluție semnificativă în amenințările cibernetice: reduce nevoia de supraveghere umană constantă, în timp ce crește viteza și precizia atacurilor. Experții în securitate avertizează că astfel de tactici ar putea deveni mai frecvente pe măsură ce instrumentele de AI generativă devin accesibile și actorilor răi.

Incidentul ridică întrebări urgente: vor putea atacurile conducute de AI să depășească mecanismele de apărare curente? Cercetătorul de lider al Norforge a subliniat că firewaltele tradiționale și sistemele de detecție de intruziuni nu sunt pregătiți să facă față amenințărilor care se modifică în mijlocul unui atac.

„Assistăm la o mutare de la atacurile bazate pe volum la operațiuni inteligente, orientate spre un scop”, a spus cercetătorul, adăugând că hackerii pareau să testeze sistemele pentru acces pe termen lung, nu pentru furare imediată de date.

John Deere și SharkNinja au confirmat că au fost notificați despre intruziune și au adăugat straturi suplimentare de monitorizare, deși niciuna nu a divulgat dacă datele clienților sau cele operaționale au fost compromis.

Întrebări frecvente!

Cummins a refuzat să comenteze.

Ce face diferă agenții de AI de uneltelor obișnuite de hacking?

Acesti agenți au ajustat tacticile în timp real în funcție de modul în care țintele au Au furat hackerii date sensibile de la companiele atacate?

Norforge nu a confirmat furarea de date, iar companiele afectate nu au publicat informații despre accesul la informații de clienți, angajați sau operaționale în timpul intruziunilor.

Cum se pot apăra organizațiile față de atacurile cibernetice alimentate de AI? Experții recomandă creșterea standardelor de autentificare, monitorizarea activă a comportamentelor anomale și investiții în sisteme de apărare bazate pe AI, capabile să detecteze amenințările adaptative în timp real.