Su Kinija siejami programišiai panaudojo DI agentus įsilaužimui į Taivano vyriausybės sistemas

Įtariami Kinijos programišiai panaudojo autonominius dirbtinio intelekto agentus, kad įsilaužtų į Taivano vyriausybės svetaines. Tyrėjai tai vadina precedento neturinčiu DI valdomų kibernetinių operacijų pavyzdžiu, rodo tyrimas, apie kurį rugpjūčio 11 d. pirmasis pranešė leidinys „Financial Times“.ft

Liepos pradžioje per keturias dienas DI valdomas programišių įrankis vienu metu aktyvavo iki aštuonių autonominių agentų, kurie ištyrė 21 vyriausybės sistemą, nustatė pažeidžiamumus ir pritaikė savo taktiką, kai juos blokavo gynėjai, teigia įsilaužimą aptikusios Izraelio DI ir kibernetinio saugumo bendrovės „Dream“ tyrėjai.slguardian+1

Visiškai autonominė ataka

Atakos metu buvo pažeista mažiausiai 85 vyriausybės naudotojų paskyros ir išgauta daugiau nei 2 500 darbuotojų įrašų, o vėliau ji išplito į Taivano branduolinės saugos agentūrą ir bent septynias energetikos įmones, rodo „Dream“ tyrimas.fudzilla+1

„Dream“ strategijos vadovas Amiras Beckeris, buvęs Izraelio elitinio žvalgybos padalinio „Unit 8200“ kibernetinių operacijų vadovas, teigė dar niekada nematęs tokios „visiškai autonominės atakos“ prieš vyriausybinį taikinį.slguardian+1

Programišių įrankis buvo sukurtas naudojant dvi atvirojo kodo DI agentų sistemas: „Hermes“ ir „OpenClaw“, kurios leidžia DI modeliams atlikti užduotis autonomiškai. Tyrėjai įsilaužimo įrodymus rado 160 MB internetiniame archyve, kuriame buvo 1 395 failai. Įrankio saugumo barjerai buvo apeiti pateikiant šią veiklą kaip autorizuotą saugumo testavimą.nationaltechnology+2

„Dream“ nepriskyrė šios operacijos konkrečiai grupuotei, tačiau pažymėjo, kad supaprastinta kinų kalba vidinėje komunikacijoje rodo didelę tikimybę, jog vykdytojas yra susijęs su Kinija. Pavogti duomenys buvo parašyti tradicine kinų kalba, kuri paprastai naudojama Taivano vyriausybės svetainėse.slguardian+1

Naujas stiprėjančios grėsmės mastas

Šis įsilaužimas suteikia naują atspalvį ir taip intensyviai kibernetinei kampanijai prieš Taivaną. Salos Nacionalinio saugumo biuras sausio mėnesį pranešė, kad 2025 metais per dieną sulaukdavo vidutiniškai 2,6 mln. Kinijos kibernetinių atakų: tai daugiau nei dvigubai viršija 2023 metų rodiklį.globaltaiwan+1

Taivano Skaitmeninių reikalų ministerija atsisakė komentuoti konkretų incidentą, tačiau pripažino, kad DI palaikomos atakos pakeitė kibernetinio saugumo grėsmių pobūdį. Ji pažymėjo, kad DI agentai kelia „dvigubą iššūkį“, nes atakos gali būti automatizuotos, o patys agentai gali tapti pažeidžiamumais.slguardian

Šis incidentas įvyko po to, kai praėjusių metų lapkritį bendrovė „Anthropic“ pranešė, kad Kinijos valstybės remiami programišiai manipuliavo jos įrankiu „Claude“, bandydami užpulti 30 tarptautinių organizacijų, nors jų sėkmė buvo ribota. „Tai turi būti pagrindinė prielaida kiekvienai vyriausybei visame pasaulyje“, – apie nuolatinės automatizuotos kibernetinės apgulties grėsmę sakė A. Beckeris.fudzilla+1