Hackers se infiltraram na John Deere e SharkNinja com um exército de agentes de IA
De acordo com, hackers violaram mais de 100 sites usando um exército de agentes de IA que operavam principalmente sozinhos. Resultados de pesquisa da empresa de segurança de IA Norforge. Norforge não nomeou o alvo, mas Reuters relatório As vítimas incluíram empresas como John Deere, SharkNinja e Cummins.
Os pesquisadores da Norforge descobriram o ataque por meio de trabalhos públicos em Cairn, uma plataforma de IA de código aberto. se explica Como um “mecanismo de solução de problemas de uso geral”. Com Cairn, os usuários definem pontos iniciais e finais para um agente de IA e acompanham seu progresso à medida que ele avança nas tarefas. No entanto, como apontou Norforge, os hackers também podem usar esta ferramenta para orquestrar ataques cibernéticos usando agentes de IA.
O hacker, que violou mais de 100 sites, foi a instância exposta “mais ativa” de Cairn encontrada por Norforge e supostamente lançou ataques a empresas sediadas nos Estados Unidos, Canadá, Austrália e Japão. Reuters. De acordo com, o invasor implantou uma “tática de infiltração priorizada” usando menos de 100 caracteres chineses, e a infiltração bem-sucedida levou aproximadamente 23 horas. Reuters. No geral, Norforge encontrou mais de 20 instâncias de cairn expostas que eram “potencialmente maliciosas”.
em uma declaração para A beiraA porta-voz da Cummins, Melinda Kosky, disse que a empresa está “investigando relatos de um possível ataque cibernético contra um site operado por um de nossos fornecedores terceirizados”. Um porta-voz da John Deere disse: Reuters SharkNinja disse que “não havia evidências de que informações confidenciais foram acessadas” como resultado do ataque, mas SharkNinja disse que a violação afetou seu site independente que publica informações de suporte ao produto e que a ameaça foi contida.
John Deere e SharkNinja não responderam imediatamente. A beiraEste é um pedido de comentário de .
Norforge diz que está trabalhando para remover instâncias maliciosas do Cairn. Criador de Cairn, também conhecido como @ le1xia0, disse no início deste mês A plataforma “nunca foi uma ‘ferramenta de hacking’”, disse ele, acrescentando que “o abuso é uma decisão humana, não uma função do motor”.
Atualização para 19 de outubro: Adicionada declaração da Cummins.