Yapay zekâ ajanlarıyla siber saldırı

Bir saldırganın, büyük ölçüde otonom çalışan yapay zekâ ajanlarıyla 100’den fazla şirkete ait internet sitelerine sızdığı bildirildi. Tespit edilen hedefler arasında John Deere, SharkNinja ve Cummins bulunuyor. Ancak olayların her şirketin ana sistemlerinin ele geçirildiği anlamına gelmediği vurgulanıyor.

Saldırılar nasıl ortaya çıkarıldı?

Araştırmacılar , internete açık bırakılmış Cairn kontrol panellerini incelerken saldırı faaliyetlerini tespit etti.

Cairn, verilen hedef doğrultusunda birden fazla yapay zekâ ajanını koordine edebilen, genel amaçlı bir problem çözme platformu. Araştırmacılar, kötü amaçlı faaliyetlerle bağlantılı olduğunu değerlendirdikleri 20’den fazla açık panel üzerinden ajanların çalışmalarını gözlemledi.

Ajanlar yalnızca komut beklemiyordu

NorForge’a göre sistem, ajanların hedefi araştırmasına, güvenlik zayıflıklarını aramasına ve erişim sağlamayı denemesine olanak tanıyor. Ajanlar bulgularını ortak bir çalışma alanında paylaşarak sonraki adımlarını belirleyebiliyor.

Araştırmada en yoğun faaliyet gösteren kümede, 14 panel üzerinde 1.100’den fazla saldırı projesi görüldü. Bunlar başarılı sızma sayısı değil; farklı hedeflere yönelik çalışmaların sayısını ifade ediyor.

Şirketler ne açıkladı?

Yapılan açıklamalarda , gerekli düzeltici adımları attığını ve hassas bilgilere erişildiğine ilişkin bulgu bulunmadığını söyledi.

SharkNinja, olayın ürün destek bilgileri içeren bağımsız bir siteyi etkilediğini ve tehdidin kontrol altına alındığını belirtti. Cummins ise üçüncü taraf sağlayıcısının işlettiği bir siteye ilişkin olası saldırıyı araştırdığını açıkladı.

Saldırganın kimliği kesinleşti mi?

Araştırmada Çince kullanılan faaliyetler tespit edildi. Ancak kullanılan dil, saldırganın vatandaşlığını veya devlet bağlantısını tek başına kanıtlamıyor. NorForge, gözlemlediği faaliyetlerde belirgin bir devlet destekli operasyon işareti görmediğini belirtiyor.