Tölvuþrjótar tengdir Kína beittu gervigreind til að brjótast inn í kerfi taívanskra stjórnvalda

Talið er að kínverskir tölvuþrjótar hafi beitt sjálfstæðum gervigreindarfulltrúum til að brjótast inn á vefsíður taívanskra stjórnvalda. Rannsakendur segja þetta fordæmalaust dæmi um tölvuaðgerðir sem drifnar eru áfram af gervigreind, samkvæmt rannsókn sem Financial Times greindi fyrst frá þann 11. ágúst.ft

Á fjórum dögum í byrjun júlí beitti gervigreindarknúna tölvuhökkunartólið allt að átta sjálfstæðum fulltrúum samtímis. Þeir kortlögðu 21 stjórnkerfi, greindu veikleika og aðlöguðu aðferðir sínar þegar varnaraðilar reyndu að stöðva þá, að sögn rannsakenda hjá Dream, ísraelsku gervigreindar- og netöryggisfyrirtæki sem afhjúpaði innbrotið.slguardian+1

Sjálfvirk árás frá upphafi til enda

Árásin komst yfir að minnsta kosti 85 notendareikninga stjórnvalda og náði í meira en 2.500 starfsmannaskrár áður en hún teygði sig til kjarnorkuöryggisstofnunar Taívans og að minnsta kosti sjö orkufyrirtækja, samkvæmt rannsókn Dream.fudzilla+1

Amir Becker, stefnumótunarstjóri Dream og fyrrverandi yfirmaður tölvuaðgerða hjá úrvalsdeild ísraelska hersins í merkjanjósnum (Unit 8200), sagðist aldrei hafa séð slíka „sjálfvirka árás frá upphafi til enda“ gegn ríkisskotmarki.slguardian+1

Tölvuhökkunartólið var byggt á tveimur opnum gervigreindarrammum, Hermes og OpenClaw, sem gera gervigreindarlíkönum kleift að leysa verkefni á sjálfvirkan hátt. Rannsakendur fundu vísbendingar um innbrotið í 160 megabæta gagnasafni á netinu sem innihélt 1.395 skrár. Öryggisvarnir tólsins voru sniðgengnar með því að láta aðgerðirnar líta út fyrir að vera leyfileg veikleikaprófun.nationaltechnology+2

Dream hefur ekki eignað tilteknum hópi árásina en benti á að einfölduð kínverska í innri samskiptum benti til þess að miklar líkur væru á að gerandinn tengdist Kína. Stolnu gögnin voru skrifuð á hefðbundinni kínversku, sem er almennt notuð á vefsíðum taívanskra stjórnvalda.slguardian+1

Ný vídd í vaxandi ógn

Innbrotið bætir nýju lagi við þegar harða tölvuherferð gegn Taívan. Þjóðaröryggisstofnun eyjarinnar greindi frá því í janúar að hún hefði staðið frammi fyrir að meðaltali 2,6 milljónum kínverskra tölvuárása á dag árið 2025, sem er meira en tvöföldun á við tölurnar frá 2023.globaltaiwan+1

Stafræna ráðuneyti Taívans neitaði að tjá sig um þetta tiltekna atvik en viðurkenndi að árásir með aðstoð gervigreindar hefðu breytt eðli netöryggisógna. Ráðuneytið benti á að gervigreindarfulltrúar sköpuðu „tvíþætta áskorun“ þar sem hægt væri að gera árásir sjálfvirkar á sama tíma og fulltrúarnir sjálfir gætu orðið að veikleikum.slguardian

Atvikið á sér stað í kjölfar fregna frá Anthropic í nóvember síðastliðnum um að kínverskir tölvuþrjótar á vegum ríkisins hefðu reynt að nýta Claude-tól þess til að gera árásir á 30 alþjóðlegar stofnanir, þó með takmörkuðum árangri. „Þetta verður að vera grunnforsenda allra stjórnvalda um allan heim,“ sagði Becker um ógnina af varanlegu, sjálfvirku netumsátri.fudzilla+1