Yapay zeka ajanları John Deere ve SharkNinja dahil 100 siteye sızdı
Öne çıkanlar
- Saldırgan, Cairn platformunu kullanarak insan müdahalesi olmadan 100'den fazla kurumsal siteye sızdı.
- Başarılı ihlaller ortalama 23 saat sürdü ve hedef tanımlamaları 100'den az karakterle yapıldı.
- Norforge, benzer saldırılarda kullanılan 20'den fazla açık kaynaklı Cairn kurulumu tespit etti.
Yapay zeka güvenlik şirketi Norforge, bir saldırganın neredeyse tamamen kendi başına çalışan yapay zeka ajanları ordusuyla 100'den fazla internet sitesine sızdığını açıkladı. Norforge hedeflerin adını doğrudan paylaşmazken Reuters, mağdurlar arasında John Deere, SharkNinja ve Cummins gibi büyük şirketlerin yer aldığını bildirdi. Saldırıların, insan müdahalesine çok az ihtiyaç duyan otonom sistemler üzerinden yürütüldüğü kaydedildi.
Araştırmacılar, saldırı zincirini açık kaynaklı Cairn platformunun korumasız örneklerini incelerken tespit etti. Kendisini genel amaçlı bir problem çözme motoru olarak tanımlayan sistemde kullanıcılar, yapay zeka ajanları için sadece bir başlangıç ve bitiş noktası belirliyor. En aktif saldırganın 100'den az Çince karakter kullanarak sızma taktiklerini tanımladığı ve başarılı ihlallerin ortalama 23 saat sürdüğü aktarıldı. ABD, Kanada, Avustralya ve Japonya'daki şirketleri hedef alan 20'den fazla zararlı Cairn örneği bulundu.
Hedef alınan şirketlerden John Deere, hassas verilere erişildiğine dair bir işaret bulunmadığını duyurdu. Cummins, üçüncü taraf bir tedarikçinin işlettiği sitedeki potansiyel saldırıyı incelediğini belirtirken SharkNinja da ürün destek bilgilerini barındıran bağımsız bir sitenin etkilendiğini ve tehdidin kontrol altına alındığını açıkladı. Norforge zararlı Cairn örneklerini kapatmak için çalışırken platformun geliştiricisi ise aracın bir bilgisayar korsanlığı aracı olmadığını savundu.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.