ჰაკერმა AI აგენტების გამოყენებით 100 კომპანია გატეხა და 600 ათასი საკრედიტო ბარათი მოიპარა

ჩინურენოვანმა ჰაკერმა დაახლოებით 8 000 დოლარი დახარჯა ხელოვნური ინტელექტის მოდელებზე წვდომისთვის, რათა ამ თვის დასაწყისში 100-მდე ონლაინ საცალო მოვაჭრის წინააღმდეგ ავტონომიური კიბერშეტევები განეხორციელებინა. შედეგად, მოპარულ იქნა 600 000-ზე მეტი საკრედიტო ბარათის მონაცემი, რაც ერთ-ერთმა მკვლევარმა შეაფასა, როგორც "ხელოვნური ინტელექტის ექსპლუატაციის მიზნით გამოყენების ერთ-ერთი ყველაზე მძიმე შემთხვევა."qz+1

კამპანია, რომელიც ისრაელის კიბერუსაფრთხოების ფირმამ Gambit Security-მ გამოავლინა, მას შემდეგ გახდა ცნობილი, რაც თავდამსხმელმა შემთხვევით დატოვა სერვერის ინფრასტრუქტურა ღია ქსელში, რითაც გამოაშკარავდა მოპარული მონაცემები, AI ინსტრუმენტები და შეჭრის დროს გამოყენებული მოთხოვნები, იტყობინება Forbes-ი სამშაბათს.qz

როგორ მუშაობდა შეტევა

ოპერაციის საფუძველი სამი მზა, ღია კოდის AI ორკესტრირების ჩარჩო გახდა: Strix, Cairn და Hermes. Strix პასუხისმგებელი იყო მოწყვლადობის სკანირებაზე, Cairn ახორციელებდა ექსპლუატაციას სისტემაზე წვდომის მიღებამდე, ხოლო Hermes კოორდინაციას უწევდა კამპანიას და აძლევდა ტაქტიკურ მითითებებს. აგენტების მართვისთვის გამოყენებული AI მოდელები მოიცავდა ჩინურ სისტემებს DeepSeek და Kimi-ს, ასევე Claude Opus 4.6-ს, Anthropic-ის მოდელის ძველ ვერსიას. Claude-ის უფრო ახალი ვერსიების გამოყენების მცდელობები დაიბლოკა, რაც იმის ნიშანია, რომ Anthropic-ის უახლეს მოდელებს აქვთ დამცავი მექანიზმები, რომლებიც ბლოკავს კრიმინალურ მიზნებს.cybersecuritynews+2

ადამიანის როლი მინიმალური იყო. Hermes-ის 260 სესიის განმავლობაში ოპერატორმა მხოლოდ 1 951 ბრძანება აკრიფა, ძირითადად ჩინურ ენაზე, როგორიცაა "წაიკითხე მოწყვლადობის ანგარიში და დაიწყე". თითო სამიზნეზე დანახარჯი საშუალოდ 25,46 დოლარი იყო 101 დასრულებულ სკანირებაზე.qz+1

მასშტაბი და ზიანი

10-დან 15 სექტემბრამდე პერიოდში სულ მცირე 27 კომპანია დაზარალდა სხვადასხვა ხარისხით, მათ შორის Fortune 500-ის სტუმარმასპინძლობის ფირმა, აშშ-ის მსხვილი ავიაკომპანია, სამრეწველო მომარაგების დისტრიბუტორი და ონლაინ მოდის მაღაზია. 600 000-ზე მეტი მოპარული ბარათიდან დაახლოებით 488 000 ამერიკელ მომხმარებლებს ეკუთვნოდა. თაღლითობის საწინააღმდეგო ფირმა Overwatch Data-მ დაადასტურა მონაცემების ავთენტურობა.cybersecuritynews+2

მინიმუმ ორ შემთხვევაში, აგენტების მიერ გაწმენდის პროცესმა დააზიანა თავად მსხვერპლთა მონაცემები, მათ შორის სარეზერვო ცხრილები.qz+1

მიმდინარე საფრთხე

Anthropic-მა დაადასტურა, რომ იდენტიფიცირება და დაბლოკვა მოახდინა შეტევებთან დაკავშირებული ანგარიშის. Gambit-ის განცხადებით, ისინი ატყობინებენ დაზარალებულ კომპანიებს და თანამშრომლობენ Cloudflare-თან ↗ 9.37% და Shadowserver Foundation-თან ჰაკერის ინფრასტრუქტურის დემონტაჟისთვის, თუმცა თავდამსხმელი მუდმივად აღადგენს სერვერებს.gambit+1

"ადამიანი მართავს თითქმის სრულად ავტონომიურ AI მოდელებს, რომლებიც უკვე საკმარისად ძლიერია იმისთვის, რომ სწრაფად განახორციელონ დახვეწილი კიბერშეტევები ნულოვანი მომზადებით და წარმატების ძალიან მაღალი მაჩვენებლით," განაცხადა ეიალ სელამ, Gambit-ის საფრთხეების დაზვერვის დირექტორმა.forbes+1