Hakeris ar MI aģentu palīdzību ielaužas vairāk nekā 100 uzņēmumu vietnēs, arī Deere un SharkNinja

Kāds ķīniski runājošs hakeris pēdējo nedēļu laikā ielauzies vairāk nekā 100 uzņēmumu tīmekļa vietnēs, gandrīz visu darbu uzticot mākslīgā intelekta aģentiem, ziņo aģentūra Reuters un tehnoloģiju portāls The Verge. Uzbrukumus atklāja kiberdrošības uzņēmums NorForge. Starp skartajiem ir lauksaimniecības tehnikas ražotājs Deere, sadzīves tehnikas uzņēmums SharkNinja un dzinēju ražotājs Cummins.

NorForge galvenais draudu pētnieks Snorre Fagerlands meklēja internetā nejauši publiski pieejamas atvērtā koda MI platformas Cairn instances. Šajā rīkā lietotājs MI aģentiem uzdod sākuma punktu un mērķi, bet aģenti paši pieraksta savu progresu. Kopš aptuveni 2. oktobra pētnieks atrada aptuveni divdesmit instances, kas, visticamāk, tika izmantotas ļaunprātīgi, un varēja vērot noziedznieku darbības. NorForge ziņojumā upuri nav nosaukti, taču Reuters tos noskaidroja, pats pārskatot hakera darbību datus.

Ķīniski runājošais hakeris bija visaktīvākais. Kopš 25. septembra tā aģenti uzbruka e-komercijas vietnēm ASV, Kanādā, Austrālijā un Japānā. Norādījumi bija ļoti īsi: vēlamā ielaušanās taktika bija aprakstīta mazāk nekā 100 ķīniešu rakstu zīmēs. Līdz pagājušās nedēļas beigām aģenti bija mēģinājuši ielauzties vairāk nekā 1200 vietnēs, un veiksmīga ielaušanās parasti prasīja ap 23 stundām. Pēc pētnieka aplēsēm kampaņa, kurā izmantoti Ķīnas DeepSeek un Anthropic Claude Code, patērējusi MI pakalpojumus aptuveni 5000 dolāru vērtībā jeb ap 50 dolāriem par katru veiksmīgu uzlaušanu.

Fagerlands norādīja, ka daži aģentu paņēmieni bija sarežģīti. Kādā gadījumā, neatraduši vājības liela uzņēmuma publiskajā lietotnē, aģenti meklēja ar to saistīto infrastruktūru, atrada publiski pieejamu vadības paneli un pēc vairāku stundu mēģinājumiem izmantoja nepilnību tā datu apstrādē, lai serverī izpildītu ļaunprātīgas komandas. Pētnieka vērtējumā tas liecina, ka komerciāli pieejami MI aģenti spēj veikt sarežģītas ielaušanās no sākuma līdz beigām bez cilvēka uzraudzības.

Reuters nav varējis noskaidrot, cik daudz datu uzbrukumos tika nozagts. Deere paziņoja, ka ir veicis nepieciešamos novēršanas pasākumus un nav pazīmju, ka būtu piekļūts sensitīvai informācijai. SharkNinja norādīja, ka skarta atsevišķa vietne ar produktu atbalsta informāciju un draudi ir novērsti, bet Cummins izmeklē ziņas par iespējamu uzbrukumu vietnei, ko uztur kāds tā piegādātājs. Platformas Cairn autors sociālajā tīklā X paudis, ka rīks nav veidots uzbrukumiem un tā ļaunprātīga izmantošana ir cilvēku lēmums.

NorForge strādā, lai ļaunprātīgās Cairn instances tiktu atslēgtas. Gadījums iekļaujas plašākā tendencē: kiberdrošības uzņēmumi šogad ziņojuši par vairākām MI aģentu vadītām uzbrukumu sērijām, bet uzņēmums Bitsight pagājušajā nedēļā norādīja, ka kibernoziedznieku forumos strauji pieaug diskusijas par autonomo aģentu izmantošanu.