Хакер взломал более 100 сайтов, используя ИИ-агентов, которые действовали автономно. Об этом говорится в отчете компании по кибербезопасности Norforge.
Агентство Reuters сообщило, что среди пострадавших — компании John Deere (производитель сельхозтехники), SharkNinja (инновационная бытвая техника) и Cummins (мировой лидер по производству силовых установок).
По данным Norforge, хакер был «самым активным» среди обнаруженных экземпляров открытой платформы Cairn, используемой для организации атак на компании в США, Канаде, Австралии и Японии.
Он описал «предпочтительные тактики вторжения» менее чем в 100 китайских иероглифах, а успешные взломы занимали около 23 часов. Всего исследователи нашли более 20 открытых экземпляров Cairn, которые «вероятно, являются вредоносными».
Представитель John Deere сказал, что «нет никаких указаний на то, что конфиденциальная информация была получена» в результате атаки. Cummins сообщила, что «расследует сообщение о потенциальной кибератаке на сайт, управляемый одним из наших сторонних поставщиков». SharkNinja заявила, что взлом затронул отдельный сайт с информацией о поддержке продуктов, и угроза была локализована.
Платформа Cairn описывает себя как «универсальный движок для решения задач». Пользователи задают начальную и конечную точку для ИИ-агентов, которые документируют свой прогресс. Однако, как отмечает Norforge, хакеры могут использовать инструмент для организации кибератак.