Κινεζόφωνοι χάκερ χρησιμοποίησαν εργαλείο τεχνητής νοημοσύνης για παραβιάσεις σε 10 οργανισμούς

Κινεζόφωνοι επιτιθέμενοι χρησιμοποίησαν το Cairn, ένα πλαίσιο δοκιμών διείσδυσης τεχνητής νοημοσύνης ανοιχτού κώδικα, για να πραγματοποιήσουν 25 επιχειρήσεις εναντίον τουλάχιστον 19 οργανισμών τον Αύγουστο και τον Σεπτέμβριο του 2026. Απέκτησαν μη εξουσιοδοτημένη πρόσβαση ή υπέκλεψαν δεδομένα σε 10 από αυτούς, σύμφωνα με έρευνα που δημοσιεύθηκε στις 12 Νοεμβρίου από τη μονάδα Unit 42 της Palo Alto Networks ↘ 3.02%. Δύο ακόμη αναφορές αυτή την εβδομάδα περιγράφουν επιτιθέμενους που χρησιμοποιούν τεχνητή νοημοσύνη εναντίον ενός αμερικανικού λιανοπωλητή και λογαριασμών cloud. Συνολικά, οι αναφορές δείχνουν ότι εργαλεία που κατασκευάστηκαν για ελέγχους ασφαλείας χρησιμοποιούνται πλέον σε πραγματικές εισβολές.unit42.paloaltonetworks.com

Ένας πράκτορας τεχνητής νοημοσύνης ανέλαβε τη δουλειά

Οι επιτιθέμενοι συνδύασαν το Cairn με τα κινεζικά μοντέλα τεχνητής νοημοσύνης Zhipu GLM και DeepSeek. Παρείχαν έναν στόχο και έναν σκοπό, και το πλαίσιο στη συνέχεια σχεδίασε, εκτέλεσε και κατέγραψε την επίθεση από μόνο του. Επτά στόχοι αφορούσαν την εφοδιαστική αλυσίδα ημιαγωγών και προηγμένης κατασκευής, τρεις αφορούσαν την άμυνα ή την αμυντική πολιτική, και τέσσερις ήταν οργανώσεις ανθρωπίνων δικαιωμάτων και κοινωνίας των πολιτών. Κανένα μοντέλο δεν αρνήθηκε την εργασία. Οι επιτιθέμενοι είχαν προσθέσει ένα κινεζικό προοίμιο που ισχυριζόταν ότι κάθε εργασία ήταν εξουσιοδοτημένος έλεγχος ασφαλείας.helpnetsecurity.com+1

Σε μια αμερικανική συνδικαλιστική οργάνωση εκπαιδευτικών, "το πλαίσιο κατέγραψε πρόσβαση σε περισσότερα από ένα εκατομμύριο αρχεία μελών, περίπου 31.000 επαφές CRM και κατακερματισμένους κωδικούς πρόσβασης προσωπικού", ανέφεραν οι ερευνητές. Σε έναν φορέα βιομηχανικών προτύπων, οι επιτιθέμενοι αντικατέστησαν ένα ζωντανό έγγραφο ψηφοφορίας προτύπων. Η Unit 42 εκτιμά με μέτρια βεβαιότητα ότι η εκστρατεία, που παρακολουθείται ως CL-STA-1238, αποτελεί συλλογή πληροφοριών που συνδέεται με την Κίνα. Αναφέρει ότι ένας χειριστής ή μια μικρή ομάδα πιθανότατα πραγματοποίησε απόπειρες εναντίον 19 οργανισμών μέσα σε δύο εβδομάδες.unit42.paloaltonetworks.com+1

Η τεχνητή νοημοσύνη αναζωπύρωσε μια στάσιμη εισβολή

Σε ξεχωριστή αναφορά, η Symantec Broadcom Inc. ↗ 5.31% περιέγραψε μια εισβολή τον Σεπτέμβριο σε έναν αμερικανικό λιανοπωλητή. Στην αρχή, οι επιτιθέμενοι πληκτρολογούσαν εντολές με το χέρι. Οι εντολές είχαν τυπογραφικά λάθη και το λογισμικό ασφαλείας εξουδετέρωνε κάθε ωφέλιμο φορτίο που τοποθετούσαν. Την επόμενη μέρα, άλλαξαν σε μεγάλα, χωρίς σφάλματα σενάρια PowerShell, ορισμένα με σχόλια που έμοιαζαν με τη λογική ενός μοντέλου. Περίπου 10 λεπτά μετά την πρώτη αναζήτηση στο λογισμικό SolarWinds Orion του θύματος, εκτελούσαν εντολές σε έναν δεύτερο διακομιστή. Η Symantec δήλωσε ότι ο χρονισμός υποδεικνύει έναν άνθρωπο που μεταφέρει αποτελέσματα σε ένα εργαλείο τεχνητής νοημοσύνης και όχι έναν αυτόνομο πράκτορα. Πρόσθεσε ότι αυτή είναι μία από τις δεκάδες επιθέσεις με υποβοήθηση τεχνητής νοημοσύνης που έχει ερευνήσει από τον Μάιο.security.com

Το AntiFox στράφηκε κατά λογαριασμών cloud

Η Arctic Wolf Labs ανέφερε ότι οι επιτιθέμενοι έτρεξαν το AntiFox, μια κινεζόφωνη πλατφόρμα πρακτόρων για δοκιμές διείσδυσης που προέρχεται από το ARTEX, σε διακομιστές της Alibaba Cloud ↘ 6.71%. Το χρησιμοποίησαν για να εγκαταστήσουν web shells σε διακομιστές Microsoft ↗ 1.42% IIS και να ερευνήσουν περιβάλλοντα της Amazon Web Services Amazon.com, Inc. ↗ 1.42% με έγκυρες ταυτότητες. Σε μία εισβολή, εκατοντάδες αιτήματα API μέσα σε περίπου μισή ώρα οδήγησαν στην ανάκτηση ενός μυστικού παραγωγής.securitybrief.asia+1

Η AWS δήλωσε ότι οι "υπηρεσίες της δεν παραβιάστηκαν και λειτούργησαν όπως είχαν σχεδιαστεί". Ανέφερε ότι οι επιτιθέμενοι χρησιμοποίησαν διαπιστευτήρια που είχαν αφαιρεθεί από παραβιασμένες εφαρμογές πελατών.securitybrief.asia

Τα ελαττώματα που εμπλέκονταν ήταν γνωστά, όπως αδύναμα διαπιστευτήρια και παλιά CVE. Η άποψη της Unit 42 είναι ότι η τεχνητή νοημοσύνη αύξησε τον όγκο της εκμετάλλευσης αλλά όχι την πολυπλοκότητά της.helpnetsecurity.com