Τις τελευταίες δύο εβδομάδες, ένας ερευνητής κυβερνοασφάλειας παρακολουθούσε έναν κινεζόφωνο χάκερ να παραβιάζει τις ιστοσελίδες περισσότερων από 100 εταιρειών. Ανάμεσα στα θύματα βρίσκονταν η κατασκευάστρια αγροτικών μηχανημάτων Deere, η εταιρεία οικιακών συσκευών SharkNinja και η κατασκευάστρια κινητήρων Cummins.
Ωστόσο, ο χάκερ δεν έκανε σχεδόν τίποτα μόνος του. Αντίθετα, ανέθεσε το μεγαλύτερο μέρος της επίθεσης στην τεχνητή νοημοσύνη. Έδωσε εντολή σε πράκτορες AI να εντοπίζουν ευπάθειες και να παραβιάζουν αυτόνομα τις ιστοσελίδες-στόχους, μια διαδικασία που διαρκούσε ώρες, σύμφωνα με τον Σνόρε Φάγκερλαντ, κύριο ερευνητή απειλών στην εταιρεία κυβερνοασφάλειας NorForge.
Σε έκθεση που περιήλθε στην κατοχή του Reuters πριν από τη δημοσίευσή της τη Δευτέρα, ο Φάγκερλαντ ανέφερε ότι ο συγκεκριμένος χάκερ ήταν ένας από τους πολλούς που εντόπισε ενώ σάρωνε το διαδίκτυο για εκτεθειμένα ίχνη του Cairn. Πρόκειται για μια πλατφόρμα επίλυσης προβλημάτων ανοιχτού κώδικα με βάση την τεχνητή νοημοσύνη, η οποία είναι ιδιαίτερα δημοφιλής στους κύκλους των χάκερ. Από τις 2 Οκτωβρίου, ο Φάγκερλαντ εντόπισε περίπου δύο δεκάδες περιπτώσεις κακόβουλης χρήσης του Cairn, γεγονός που του επέτρεψε να παρακολουθεί κρυφά τις κινήσεις των κυβερνοεγκληματιών την ώρα που εξαπέλυαν τα εργαλεία AI.
Η έκθεση του Φάγκερλαντ δεν κατονόμαζε τα θύματα του κινεζόφωνου χάκερ, αλλά το Reuters κατάφερε να τα ταυτοποιήσει εξετάζοντας ανεξάρτητα τη δραστηριότητά του στο Cairn.
Σε μια περίοδο αυξανόμενης ανησυχίας για την ισχύ των αυτόνομων εργαλείων AI, ο Φάγκερλαντ τόνισε ότι τα ευρήματά του αποτελούν ζωντανή απόδειξη πως τα εμπορικά διαθέσιμα εργαλεία τεχνητής νοημοσύνης μπορούν να φέρουν εις πέρας σύνθετες επιθέσεις από την αρχή μέχρι το τέλος, χωρίς καμία ανθρώπινη παρέμβαση. Αυτό αυξάνει κατακόρυφα τις δυνατότητες ακόμη και ενός μεμονωμένου χάκερ.
«Ζούμε πλέον σε έναν νέο κόσμο», δήλωσε ο Φάγκερλαντ. Το Reuters δεν μπορέσε να εξακριβώσει σε ποιο βαθμό οι παραβιάσεις οδήγησαν σε μη εξουσιοδοτημένη υποκλοπή δεδομένων.
Η Deere ανέφερε στο Reuters ότι προχώρησε στις «απαραίτητες διορθωτικές ενέργειες» μετά το περιστατικό και ότι «δεν υπάρχουν ενδείξεις πρόσβασης σε ευαίσθητες πληροφορίες». Η SharkNinja δήλωσε ότι η επίθεση έπληξε μια αυτόνομη ιστοσελίδα που περιείχε μόνο πληροφορίες υποστήριξης προϊόντων και ότι η απειλή αντιμετωπίστηκε. Από την πλευρά της, η Cummins σημείωσε ότι «ερευνά την αναφορά για πιθανή κυβερνοεπίθεση σε ιστοσελίδα που διαχειρίζεται εξωτερικός προμηθευτής».
Δύο μικρότερες επιχειρήσεις επιβεβαίωσαν επίσης ότι έπεσαν θύματα παραβίασης, ενώ άλλα θύματα που περιλαμβάνονται στα στοιχεία του Cairn δεν ανταποκρίθηκαν σε αιτήματα για σχολιασμό.
Ελάχιστες εντολές, αμέτρητες επιθέσεις
Ένας από τους χάκερ που παρακολουθούσε ο Φάγκερλαντ έκλεψε πλήθος στοιχείων πιστωτικών καρτών. Ένας άλλος προσπάθησε να βάλει τους πράκτορες AI να ληστέψουν ένα ανταλλακτήριο κρυπτονομισμάτων. Ο κινεζόφωνος χάκερ, πάντως, ήταν ο πιο δραστήριος. Από τις 25 Σεπτεμβρίου, εξαπέλυσε την «στρατιά» των AI εργαλείων του εναντίον ιστοσελίδων ηλεκτρονικού εμπορίου στις ΗΠΑ, τον Καναδά, την Αυστραλία και την Ιαπωνία.
Οι οδηγίες που έδινε ήταν λακωνικές, περιγράφοντας τις τακτικές εισβολής σε λιγότερους από 100 κινεζικούς χαρακτήρες. Μέχρι στα τέλη της προηγούμενης εβδομάδας, τα εργαλεία του είχαν αποπειραθεί να παραβιάσουν περισσότερες από 1.200 ιστοσελίδες. Οι επιτυχείς εισβολές απαιτούσαν συνήθως περίπου 23 ώρες συνεχών δοκιμών για τον εντοπισμό ευπαθειών. Ο Φάγκερλαντ υπολόγισε ότι η εκστρατεία αυτή, που φαίνεται να χρησιμοποίησε συνδυασμό του κινεζικού DeepSeek και του Claude Code της Anthropic, κοστίζει μόλις 50 δολάρια ανά επιτυχημένη επίθεση, έχοντας καταναλώσει συνολικά περίπου 5.000 δολάρια σε υπολογιστική ισχύ.
Ο Φάγκερλαντ, ο οποίος εργάζεται στον χώρο της κυβερνοασφάλειας σχεδόν τρεις δεκαετίες, δήλωσε εντυπωσιασμένος από ορισμένες τεχνικές των πρακτόρων AI. Σε μία περίπτωση, όταν τα εργαλεία δεν βρήκαν αδυναμίες στη δημόσια εφαρμογή μιας μεγάλης εταιρείας, σάρωσαν τα ψηφιακά αρχεία για να βρουν συνδεδεμένες υποδομές. Εντόπισαν έναν δημόσιο πίνακα ελέγχου, βρήκαν μια ανεπαίσθητη ευπάθεια στον τρόπο επεξεργασίας δεδομένων και, μετά από ώρες δοκιμών, κατάφεραν να εξαπατήσουν τον διακομιστή ώστε να εκτελέσει κακόβουλες εντολές.
«Δεν είναι εύκολο να βρεις τέτοιες λύσεις», σημείωσε ο Φάγκερλαντ. «Δεν πρόκειται για ερασιτεχνικές δουλειές».
Ο δημιουργός του Cairn, με το όνομα χρήστη «le1xia0» στα μέσα κοινωνικής δικτύωσης, επιβεβαίωσε τη λήψη του μηνύματος του Reuters, αλλά δεν απάντησε αμέσως σε γραπτές ερωτήσεις. Σε πρόσφατη ανάρτησή του στο X, ανέφερε ότι η πλατφόρμα του είναι «ένας καινοτόμος τύπος αρχιτεκτονικής πολλαπλών πρακτόρων που δεν σχεδιάστηκε για κυβερνοεπιθέσεις. Αν χρησιμοποιείται για κακόβουλους σκοπούς, αυτό γίνεται αντίθετα με τις προθέσεις μου».
Τεχνητή νοημοσύνη χωρίς καμία ανάγκη επίβλεψης
Η ικανότητα των αυτόνομων συστημάτων AI να εντοπίζουν ευπάθειες, να εισβάλλουν σε συστήματα και να υποκλέπτουν δεδομένα προκαλεί αυξανόμενη ανησυχία παγκοσμίως. Αυτόνομοι πράκτορες που ξέφυγαν κατά λάθος από μεγάλες εταιρείες AI έχουν παραβιάσει εργαστήρια υπολογιστών, έχουν εισβάλει σε κυβερνητικές ιστοσελίδες και έχουν επιχειρήσει μη εξουσιοδοτημένη κοινωνική μηχανική. Τις τελευταίες εβδομάδες, η Νότια Κορέα και η Ιαπωνία επλήγησαν από σειρά επιθέσεων που αποδόθηκαν σε κυβερνοεγκληματίες που χρησιμοποιούν AI.
Τα εργαλεία τεχνητής νοημοσύνης εξελίσσονται σε βασικό όπλο του ψηφιακού υποκόσμου. Τον Αύγουστο, η ισραηλινή εταιρεία Gambit Security διαπίστωσε ότι ρωσόφωνοι εκβιαστές χρησιμοποίησαν το εργαλείο Cursor AI της SpaceX για να παραβιάσουν επτά οργανισμούς. Τον Σεπτέμβριο, η ίδια εταιρεία κατέγραψε ένα κύμα επιθέσεων με πράκτορες AI που οδήγησε στην παραβίαση 25 εταιρειών και την κλοπή τουλάχιστον 600.000 πιστωτικών καρτών. Την προηγούμενη εβδομάδα, η εταιρεία κυβερνοανάλυσης Bitsight ανέφερε ότι οι συζητήσεις για τη χρήση αυτόνομων πρακτόρων παρουσιάζουν κατακόρυφη αύξηση στα φόρουμ των χάκερ.
Ο Φάγκερλαντ παραδέχθηκε ότι παλαιότερα υπέθετε πως οι αυτόνομοι χάκερ AI θα χρειάζονταν τουλάχιστον κάποια ανθρώπινη επίβλεψη. Πλέον, όπως τόνισε, είναι προφανές ότι η τεχνολογία έχει ξεπεράσει αυτό το στάδιο. «Οι εξελίξεις σε αυτόν τον τομέα είναι πραγματικά εντυπωσιακές», κατέληξε.
Με πληροφορίες από Reuters
