Hacker dùng đội quân AI tự động tấn công hơn 100 trang web lớn

Một hacker đã đột nhập vào hơn 100 trang web bằng một đội quân các tác nhân AI (AI agents) hầu như hoạt động độc lập, theo phát hiện từ công ty bảo mật AI Norforge. Mặc dù Norforge không nêu tên các mục tiêu, Reuters đưa tin rằng các nạn nhân bao gồm các công ty như John Deere, SharkNinja và Cummins.

Mối lo ngại về các vụ tấn công mạng hỗ trợ bởi AI ngày càng tăng khi công nghệ này ngày càng trở nên tiên tiến, với việc tin tặc sử dụng các công cụ để thực hiện các cuộc tấn công quy mô lớn. Đồng thời, các tác nhân AI đi lệch hướng cũng đang tự thực hiện các cuộc tấn công sau khi thoát khỏi môi trường thử nghiệm.

Các nhà nghiên cứu tại Norforge đã phát hiện ra các cuộc tấn công thông qua công việc bị lộ trên Cairn, một nền tảng AI mã nguồn mở tự mô tả là "công cụ giải quyết vấn đề đa mục đích". Với Cairn, người dùng thiết lập điểm bắt đầu và điểm kết thúc cho các tác nhân AI, vốn sẽ ghi lại tiến trình của chúng khi thực hiện nhiệm vụ. Tuy nhiên, như Norforge đã lưu ý, tin tặc cũng có thể sử dụng công cụ này để dàn dựng các cuộc tấn công mạng bằng các tác nhân AI.

Hacker đột nhập vào hơn 100 trang web là kẻ "hoạt động tích cực nhất" trong số các phiên bản Cairn bị lộ được Norforge phát hiện, tiến hành các cuộc tấn công vào các công ty có trụ sở tại Mỹ, Canada, Australia và Nhật Bản, theo Reuters. Kẻ tấn công này đã vạch ra các "chiến thuật xâm nhập ưa thích" bằng cách sử dụng chưa đến 100 ký tự tiếng Trung, với các vụ đột nhập thành công mất khoảng 23 giờ, theo Reuters. Nhìn chung, Nordforge đã tìm thấy hơn 20 phiên bản Cairn bị lộ có "nhiều khả năng là độc hại".

Trong một tuyên bố với Reuters, người phát ngôn của John Deere cho biết "không có dấu hiệu cho thấy thông tin nhạy cảm đã bị truy cập" do hậu quả của cuộc tấn công, trongขณะ Cummins cho biết họ đang "điều tra báo cáo về một cuộc tấn công mạng tiềm tàng trên một trang web được vận hành bởiหนึ่ง trong các nhà cung cấp bên thứ ba của chúng tôi".

Trong khi đó, SharkNinja cho biết vụ vi phạm đã ảnh hưởng đến một trang web độc lập chứa thông tin hỗ trợ sản phẩm và họ đã ngăn chặn được mối đe dọa. John Deere, Cummins và SharkNinja đã không phản hồi ngay lập tức yêu cầu bình luận của The Verge.

Nordforge cho biết họ đang nỗ lực gỡ bỏ các phiên bản Cairn độc hại. Người tạo ra Cairn, sử dụng tên @le1xia0, cho biết vào đầu tháng này rằng nền tảng này "chưa bao giờ là một 'công cụ hack'", đồng thời bổ sung rằng "sự lạm dụng là quyết định của con người, chứ không phải là tính năng của côngсто engine".