Χάκερ χρησιμοποίησε πράκτορες AI για να παραβιάσει 100 εταιρείες και να κλέψει 600.000 πιστωτικές κάρτες

Ένας κινεζόφωνος χάκερ δαπάνησε περίπου 8.000 δολάρια για πρόσβαση σε μοντέλα τεχνητής νοημοσύνης προκειμένου να εξαπολύσει αυτόνομες κυβερνοεπιθέσεις εναντίον έως και 100 διαδικτυακών εμπόρων νωρίτερα αυτόν τον μήνα, κλέβοντας περισσότερα από 600.000 αρχεία πιστωτικών καρτών σε αυτό που ένας ερευνητής χαρακτήρισε ως μια από τις «πιο σοβαρές περιπτώσεις κατάχρησης της τεχνητής νοημοσύνης για εκμετάλλευση που έχουμε δει μέχρι σήμερα».qz+1

Η εκστρατεία, η οποία αποκαλύφθηκε από την ισραηλινή εταιρεία κυβερνοασφάλειας Gambit Security, ήρθε στο φως αφού ο επιτιθέμενος άφησε κατά λάθος εκτεθειμένη στο διαδίκτυο την υποδομή διακομιστών που χρησιμοποιούσε, αποκαλύπτοντας κλεμμένα δεδομένα, εργαλεία AI και τις εντολές που χρησιμοποιήθηκαν κατά τις εισβολές, ανέφερε το Forbes την Τρίτη.qz

Πώς λειτούργησε η επίθεση

Τρία έτοιμα πλαίσια ενορχήστρωσης τεχνητής νοημοσύνης ανοιχτού κώδικα, τα Strix, Cairn και Hermes, αποτέλεσαν τη ραχοκοκαλιά της επιχείρησης. Το Strix χειρίστηκε τη σάρωση ευπαθειών, το Cairn εκτέλεσε την πλήρη εκμετάλλευση μέχρι την επίτευξη πρόσβασης κελύφους ή διαχειριστή, και το Hermes ενορχήστρωσε την εκστρατεία παρέχοντας τακτική καθοδήγηση. Τα μοντέλα AI που τροφοδοτούσαν τους πράκτορες περιλάμβαναν τα κινεζικά συστήματα DeepSeek και Kimi, καθώς και το Claude Opus 4.6, μια παλαιότερη έκδοση του μοντέλου της Anthropic. Οι προσπάθειες χρήσης νεότερων εκδόσεων του Claude απορρίφθηκαν, γεγονός που υποδηλώνει ότι τα πιο πρόσφατα μοντέλα της Anthropic διαθέτουν δικλείδες ασφαλείας ικανές να εμποδίζουν την έκδηλη εγκληματική χρήση.cybersecuritynews+2

Ο ανθρώπινος ρόλος ήταν ελάχιστος. Σε 260 συνεδρίες του Hermes, ο χειριστής πληκτρολόγησε μόνο 1.951 εντολές, κυρίως σύντομες φράσεις στα κινεζικά όπως «διάβασε την αναφορά ευπάθειας και ξεκίνα». Το κόστος ανά στόχο ήταν κατά μέσο όρο 25,46 δολάρια σε 101 ολοκληρωμένες σαρώσεις, κυμαινόμενο από 3,13 έως 79,31 δολάρια.qz+1

Κλίμακα και ζημιά

Μεταξύ 10 και 15 Σεπτεμβρίου, τουλάχιστον 27 εταιρείες παραβιάστηκαν σε διάφορους βαθμούς, με τα θύματα να περιλαμβάνουν μια εταιρεία φιλοξενίας της λίστας Fortune 500, μια μεγάλη αμερικανική αεροπορική εταιρεία, έναν μεγάλο διανομέα βιομηχανικών προμηθειών και έναν διαδικτυακό έμπορο μόδας. Επιβεβαιώθηκε η παρουσία skimmers σε 19 κατονομαζόμενα θύματα, ενώ η επίθεση συνδέθηκε με περισσότερες από 100 επιπλέον παραβιασμένες τοποθεσίες. Από τα πάνω από 600.000 κλεμμένα αρχεία καρτών, περίπου 488.000 ανήκαν σε Αμερικανούς κατόχους. Η εταιρεία αντιμετώπισης απάτης Overwatch Data επικύρωσε τα αρχεία ως μοναδικά και νόμιμα, ενώ ένας επεξεργαστής πληρωμών διαπίστωσε ότι τουλάχιστον το 60 τοις εκατό μιας δειγματοληπτικής παρτίδας δεν είχε επισημανθεί προηγουμένως για απάτη.cybersecuritynews+2

Σε τουλάχιστον δύο περιπτώσεις, οι διαδικασίες καθαρισμού των πρακτόρων προχώρησαν περισσότερο από το αναμενόμενο και διέγραψαν τα δεδομένα των ίδιων των θυμάτων, συμπεριλαμβανομένων των πινάκων αντιγράφων ασφαλείας.qz+1

Συνεχιζόμενη απειλή

Η Anthropic επιβεβαίωσε ότι εντόπισε και απέκλεισε τον λογαριασμό που σχετίζεται με τις επιθέσεις. Η Gambit δήλωσε ότι ενημερώνει τις πληγείσες εταιρείες και συνεργάζεται με την Cloudflare ↗ 4.10% και το Shadowserver Foundation για την αποσυναρμολόγηση της υποδομής του χάκερ, αν και ο επιτιθέμενος ανακατασκευάζει επανειλημμένα τους διακομιστές και η εκστρατεία συνεχίζεται.gambit+1

«Ο άνθρωπος κατευθύνει σχεδόν πλήρως αυτόνομα μοντέλα τεχνητής νοημοσύνης, τα οποία είναι πλέον αρκετά ισχυρά ώστε να πραγματοποιούν πολύ εξελιγμένες κυβερνοεπιθέσεις γρήγορα, με σχεδόν μηδενική προετοιμασία και πολύ υψηλό ποσοστό επιτυχίας», δήλωσε ο Eyal Sela, διευθυντής πληροφοριών απειλών της Gambit.forbes+1