Хакер користел 12 AI-агенти за изведување глобални сајбернапади

Кампањата ги погоди службите за итни случаи, банките, универзитетите и воените системи.

Еден хакер користел мрежа од 12 AI-агенти за напад врз организации во 11 земји, менувајќи го начинот на кој се изведуваат операциите на сајберзаканите.

Тимот AI-агенти, кој истражувачката единица за закани на Acronis (Acronis Threat Research Unit – TRU) заеднички го нарекува BOSSAI, таргетирал стотици организации во единаесет земји. Меѓу нив се владини служби за итни случаи, банки и кредитни институции, универзитети, воени системи, телефонски именици, платформи за електронска трговија и веб-страници за коцкање.

Според истражувачите, оваа кампања покажува дека денес еден поединец може да изврши активности за кои претходно бил потребен цел тим.

Не е јасно дали напаѓачот е поврзан со некоја конкретна организација или има одредена цел, освен компромитирање на што е можно поголем број организации, веројатно со намера финансиски да ја искористи својата активност.

Сепак, кампањата се чини особено софистицирана. Секој од 12-те AI-агенти има посебна улога, но тие „работат заедно за да постигнат компромитирање на целите, користејќи платформи за автоматизирано тестирање на пенетрација (pentesting) базирани на отворен код и автономни AI-агенти“, соопшти Acronis TRU.

Закани засилени со вештачка интелигенција

Веќе се потврдени неколку безбедносни инциденти поврзани со кампањата BOSSAI, кои ги погодиле универзитетите и давателите на услуги за итни случаи. При нападите биле украдени медицински и лични податоци, соопшти Acronis.

Компанијата за сајбербезбедност ја открила кампањата откако пронашла сервер за развој на софтвер кој изгледал како да е неправилно конфигуриран. Но, всушност, станувало збор за целосна платформа за изведување напади, со повеќе од 90.000 датотеки и околу 9 GB податоци, вклучувајќи логови, историја на разговори, алатки за експлоатација на ранливости и податоци за жртвите.

Заклучокот на истражувачите е дека еден поединец – за кого велат дека станува збор за напаѓач од Тајван – со изнајмени графички процесори (GPU) и алатки со отворен код, денес може да спроведе кампања за која претходно бил потребен цел тим.

Во суштина, Acronis TRU наведува дека активноста изгледа како да е дело на група поддржана од држава, но всушност ја спроведува еден поединец – поради што може да се окарактеризира како закана засилена со вештачка интелигенција.

Некои од агентите пишувале код, други скенирале веб-страници, додека трета група ги изведувала нападите. Тие не комуницирале меѓусебно, туку операторот бил во центарот на системот и ја координирал работата на сите агенти.

„Овој поединец изградил систем каков што многу професионалци се стремат да создадат во својата секојдневна работа: сложен систем од AI-агенти, кои користат различни развојни рамки (harnesses) и MCP-сервери и соработуваат за да постигнат конкретна цел“, наведуваат истражувачите.

„Но, во овој случај, целта не била подобро организиран календар, туку долготрајни шпионски кампањи, со користење на сите потребни алатки и со истата брзина на напади каква што е забележана во извештаите на Anthropic за повеќе групи на закани кои дејствуваат на глобално ниво.“

Комерцијалните модели се спротивставиле на инструкциите

На пример, во Тајван, платформата за грижа за пациенти на противпожарната служба во Тајпеј изложувала ЕКГ-записи, видеоснимки од амбулантни возила и податоци за виталните знаци на пациентите од 2018 година. Мрежата BOSSAI, исто така, презела податоци од евиденцијата на системот за диспечерски услуги за итни случаи во Тајпеј.

AI-агентите собрале и околу 206.800 записи со телефонски броеви на домаќинства во Мексико. Во Тајланд откриле 489 цели на 45 универзитети и презеле податоци од три од нив.

Добрата вест е дека, иако мрежата BOSSAI користела комерцијални AI-модели за изградба на инфраструктурата, овие модели повеќепати одбивале да учествуваат во извршување конкретни офанзивни активности.

Иако биле подготвени на различни начини да „помагаат и поттикнуваат“ одредени активности, сите барања насочени кон откривање или искористување ранливости наидувале на отпор од страна на моделите. Кинеските комерцијални модели со отворен код, исто така, одбивале да даваат инструкции за хакирање, па дури и му укажувале на операторот на законските регулативи за сајбербезбедност.

Како резултат на тоа, хакерот бил принуден да користи локално извршувани модели со отворени тежини (open-weight models), кои биле помалку ефикасни и имале ограничени ресурси. Агентите правеле голем број грешки, што дополнително му ја отежнувало работата на напаѓачот, соопшти Acronis TRU.

Извори:

• Cybernews – Single hacker uses 12 AI agents to launch global cyberattacks Cybernews