Un grup de hackeri din Kazahstan a recurs la un agent de inteligență artificială pentru a penetra sistemele informatice ale guvernului tadjic. Mai mult de 2,000 de documente privind securitatea națională au fost furate, potrivit Mediafax.
CloudSek, companie de securitate cibernetică cu sediul în Singapore, a descoperit operațiunea după ce atacatorii au lăsat, fără intenție, un server deschis pe internet, potrivit Reuters. În acel server se găseau instrucțiuni adresate inteligenței artificiale și înregistrări ale activităților pe care aceasta le desfășura.
Hermes este un program open-source care permite agenților AI să desfășoare sarcini complexe în mod autonom. În loc să introducă manual comenzile necesare unui atac cibernetic, hackerii au lăsat programul să se ocupe de operațiune. Programul a conceput atacurile, a redactat instrucțiunile tehnice, a executat acțiunile și a păstrat documentația rezultatelor.
Citește șiPercheziții în 6 județe într-o anchetă privind fraudarea fiscului britanic. Prejudiciul depășește 1,7 milioane de lire
„Atacatorul i-a spus lui Hermes ce să facă, iar Hermes a planificat atacurile, a scris regulile, le-a executat, a luat notițe și a întocmit rapoarte”.
Cercetătorii din CloudSek au relatat acest lucru pentru Reuters. Conform investigației, operațiunea a început la jumătatea lunii august, când un agent AI a fost utilizat pentru a detecta sistemele vulnerabile.
După câteva săptămâni, atacatorii reușiseră să intru în rețeaua de gestionare electronică a documentelor din Tadjikistan. Ulterior, inteligența artificială a dezvoltat un script dedicat pentru descărcarea fișierelor. Acestea au fost fragmentate și rearanjate în bucăți mai mici, pentru a simplifica extragerea lor din sistem. În total, hackerii au recuperat peste 2.000 de documente de importanță pentru securitatea națională.
Una dintre cele mai neobișnuite descoperiri a fost modul în care hackerii își pregătiseră agentul AI. Pe serverul accesibil public au fost găsite instrucțiuni despre identitatea pe care programul trebuia să și-o asume, felul în care urma să acționeze și modul de comunicare cu operatorii umani. „Ești un specialist de elită în securitate ofensivă și un expert în simularea atacurilor cibernetice”, se arăta într-una dintre instrucțiuni.
Experții verifică protecția rețelelor informatice prin replicarea unor atacuri autentice. Descoperirea indică faptul că inteligentele artificiale nu se limitează doar la automatizarea sarcinilor elementare. Conform CloudSek, chiar și organizațiile de spionaj cibernetic încep să delegheze faze cheie ale atacurilor către acești agenți.
Experții au atribuit operațiunea grupului denumit Silent Lynx, care a fost legată anterior de Kazahstan de alți experți
© G4Media.ro.
COMENTARII / 0