Një haker përdori agjentë të inteligjencës artificiale për të depërtuar në faqet e mbi 100 kompanive
Një haker që fliste kinezçe ka depërtuar gjatë javëve të fundit në faqet e internetit të më shumë se 100 kompanive, mes tyre prodhuesi i makinerive bujqësore Deere, kompania e pajisjeve shtëpiake SharkNinja dhe prodhuesi i motorëve Cummins, por pothuajse asnjë pjesë të punës nuk e ka bërë vetë, siç njofton Reuters. Sulmuesi ia ka lënë fushatën pothuajse tërësisht inteligjencës artificiale, duke ngarkuar agjentë autonomë të kalonin orë të tëra duke provuar dhe thyer faqet e shënjestruara, sipas studiuesit kryesor të kërcënimeve në kompaninë e sigurisë kibernetike NorForge, Snorre Fagerland.
Në raportin e siguruar për Reuters përpara publikimit të hënën, Fagerland thotë se hakeri ishte një nga disa që ai zbuloi teksa skanonte rrjetin për raste të ekspozuara të Cairn, një platformë me burim të hapur për zgjidhjen e problemeve me inteligjencë artificiale, e popullarizuar mes hakerëve. Duke filluar nga rreth 2 tetori, ai gjeti rreth dy duzina rastesh ku Cairn përdorej për veprimtari keqdashëse, gjë që i lejoi të vëzhgonte në heshtje kriminelët kibernetikë teksa lëshonin mjetet e tyre të inteligjencës artificiale. Raporti nuk i emërtonte viktimat, por Reuters arriti t’i identifikonte ato duke shqyrtuar në mënyrë të pavarur aktivitetin në Cairn.
“Është një botë e re tani”, tha Fagerland, sipas raportimit të Reuters. Sipas tij, gjetja është provë reale se agjentët e inteligjencës artificiale që shiten sot në treg mund të kryejnë ndërhyrje komplekse nga fillimi në fund pa ndërhyrjen e njeriut, duke shumëfishuar fuqinë e një aktori të vetëm keqdashës. Reuters nuk arriti të përcaktonte nëse shkeljet çuan në nxjerrje të paautorizuar të të dhënave. Deere i tha Reuters se kishte marrë masat e nevojshme riparuese dhe se nuk kishte shenja që të ishte aksesuar informacion i ndjeshëm; SharkNinja tha se sulmi kishte goditur një faqe të veçuar vetëm me informacion mbështetës për produktet dhe se kërcënimi ishte përmbajtur; ndërsa Cummins tha se po hetonte raportin për një sulm të mundshëm kibernetik ndaj një faqeje të operuar nga një furnizues i tretë.
Udhëzimet e hakerit ishin të shkurtra, më pak se 100 karaktere kineze, ku skicoheshin taktikat e tij të preferuara të ndërhyrjes. Duke filluar nga 25 shtatori, ai e lëshoi “ushtrinë” e tij të inteligjencës artificiale kundër faqeve të tregtisë elektronike në SHBA, Kanada, Australi dhe Japoni: agjentët provuan të depërtonin në më shumë se 1.200 faqe dhe ndërhyrjet e suksesshme zgjatën zakonisht rreth 23 orë kërkimi për dobësi. Fagerland vlerëson se fushata, që duket se përdorte një përzierje të DeepSeek të Kinës dhe Claude Code të Anthropic, konsumoi rreth 5.000 dollarë tokenë, ose rreth 50 dollarë për çdo depërtim të suksesshëm. Mes hakerëve të tjerë të vëzhguar, njëri vodhi një sasi të madhe të dhënash kartash krediti, ndërsa një tjetër provoi t’i përdorte agjentët për të grabitur një bursë kriptomonedhash.
Autori i Cairn, me pseudonimin “le1xia0”, konfirmoi marrjen e mesazhit të Reuters, por nuk iu përgjigj menjëherë pyetjeve; në një postim të fundit në X ai tha se platforma ishte një arkitekturë novatore me shumë agjentë dhe nuk ishte projektuar për sulme hakerimi. Rasti vjen në një kohë ankthi në rritje për fuqinë e mjeteve autonome të inteligjencës artificiale: në gusht, firma izraelite Gambit Security gjeti shantazhues rusishtfolës që kishin përdorur mjete të inteligjencës artificiale për të depërtuar në shtatë organizata, ndërsa në shtator dokumentoi një fushatë me agjentë që çoi në shkelje në 25 kompani dhe vjedhjen e të paktën 600.000 regjistrimeve të kartave të kreditit.
