Kiinalaishakkerit murtautuivat Taiwanin hallituksen järjestelmiin tekoälyagenttien avulla

Kiinalaisiksi epäillyt hakkerit ovat käyttäneet autonomisia tekoälyagentteja murtautuakseen Taiwanin hallituksen verkkosivustoille. Tutkijat kuvailevat tapausta ennennäkemättömäksi esimerkiksi tekoälypohjaisesta kybertoiminnasta, käy ilmi Financial Timesin 11. elokuuta ensimmäisenä uutisoimasta tutkimuksesta.ft

Heinäkuun alussa tekoälyä hyödyntävä hakkerointityökalu otti neljän päivän aikana samanaikaisesti käyttöön jopa kahdeksan autonomista agenttia. Nämä kartoittivat 21 hallituksen järjestelmää, tunnistivat haavoittuvuuksia ja mukauttivat taktiikoitaan puolustajien estäessä niitä, kertovat murron paljastaneen israelilaisen tekoäly- ja kyberturvallisuusyritys Dreamin tutkijat.slguardian+1

Autonominen hyökkäys alusta loppuun

Hyökkäys vaaransi vähintään 85 hallituksen käyttäjätiliä ja vei yli 2 500 henkilöstötietoa ennen kuin se laajeni Taiwanin ydinturvallisuusvirastoon ja vähintään seitsemään energiayhtiöön, Dreamin tutkimus osoittaa.fudzilla+1

Dreamin strategisesta suunnittelusta vastaava johtaja Amir Becker, joka on aiemmin toiminut Israelin eliittiedusteluyksikkö 8200:n kyberoperaatioiden johtajana, sanoi, ettei ole koskaan nähnyt vastaavaa "päästä päähän autonomista hyökkäystä" hallinnollista kohdetta vastaan.slguardian+1

Hakkerointityökalu oli rakennettu kahden avoimen lähdekoodin tekoälyagenttikehyksen, Hermeksen ja OpenClaw'n, varaan. Nämä kehykset mahdollistavat tekoälymallien itsenäisen toiminnan. Tutkijat löysivät todisteita tietomurrosta 160 megatavun verkkoraportista, joka sisälsi 1 395 tiedostoa. Työkalun turvarajoitukset ohitettiin esittämällä toiminta valtuutettuna tunkeutumistestauksena.nationaltechnology+2

Dream ei ole nimennyt hyökkäyksen takana olevaa ryhmää, mutta huomautti, että sisäisessä viestinnässä käytetty yksinkertaistettu kiina viittaa suurella todennäköisyydellä siihen, että toimija on kytköksissä Kiinaan. Varastetut tiedot oli kirjoitettu perinteisellä kiinalla, jota käytetään yleisesti Taiwanin hallituksen verkkosivustoilla.slguardian+1

Uusi ulottuvuus kasvavaan uhkaan

Tietomurto tuo uuden tason Taiwania vastaan jo ennestään käynnissä olevaan intensiiviseen kyberkampanjaan. Saaren kansallinen turvallisuusvirasto raportoi tammikuussa, että se kohtasi vuonna 2025 keskimäärin 2,6 miljoonaa kiinalaista kyberhyökkäystä päivässä, mikä on yli kaksinkertainen määrä vuoteen 2023 verrattuna.globaltaiwan+1

Taiwanin digitaaliministeriö kieltäytyi kommentoimasta kyseistä tapausta, mutta myönsi tekoälyä hyödyntävien hyökkäysten muuttaneen kyberturvallisuusuhkien luonnetta. Ministeriö totesi tekoälyagenttien luovan "kaksinkertaisen haasteen", koska hyökkäykset voidaan automatisoida ja agentit itse voivat muodostua haavoittuvuuksiksi.slguardian

Tapaus seuraa Anthropicin viime marraskuussa julkaisemia raportteja, joiden mukaan Kiinan valtion tukemat hakkerit olivat manipuloineet sen Claude-työkalua yrittääkseen hyökätä 30 kansainväliseen organisaatioon, joskin laihoin tuloksin. "Tämän on oltava jokaisen hallituksen perusolettamus ympäri maailmaa", Becker sanoi viitaten jatkuvan automatisoidun kyberpiirityksen uhkaan.fudzilla+1