Хакер с помощью короткой инструкции поручил ИИ-агентам взломать сайты более 100 компаний. По данным Reuters, пять компаний подтвердили атаки; ни одна из них не сообщила об утечке важных данных.
Атаки проводились через Cairni — открытую платформу для координации моделей. Случай показывает, как ИИ-агентыi могут выполнять многоэтапные кибератаки почти без участия человека.
более 100атакованных компаний
$5000оценка расходов на токены
больше 20подозрительных экземпляров Cairn
- По данным Droider, специалисты по ИИ-безопасности из Norforge обнаружили, что инструкция хакера занимала меньше 100 китайских иероглифов.
- Один успешный взлом занимал около 23 часов; целью стали компании из США, Канады, Австралии и Японии.
- Часть работы Cairn была доступна публично, благодаря чему удалось отследить активность злоумышленника.
- Norforge нашла больше 20 открытых экземпляров Cairn, которые, по её оценке, «скорее всего» используются со злым умыслом, и добивается их отключения.
- Автор Cairn под ником le1xia0 утверждал, что платформа не создавалась как «хакерский инструмент», а ответственность за злоупотребление лежит на пользователях.
Norforge добивается отключения открытых экземпляров Cairn, которые могут использоваться для атак.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖