Un hacker irrumpió en más de 100 sitios web mediante un ejército de agentes de IA que operaban en gran medida por su cuenta, según las conclusiones de la firma de seguridad de IA Norforge. Aunque Norforge no nombra a los objetivos, Reuters informa de que las víctimas incluyeron a John Deere, Shark Ninja y Cummins.
La preocupación por los ciberataques impulsados por IA ha crecido a medida que la tecnología avanza, y los hackers emplean estas herramientas para llevar a cabo ataques a gran escala. También se ha informado de que agentes de IA descontrolados han realizado ataques propios tras escapar de entornos de prueba.
Norforge descubrió los ataques a través de trabajos expuestos en Cairn, una plataforma de IA de código abierto que se describe a sí misma como un "motor de resolución de problemas de propósito general". Los usuarios establecen un punto de inicio y uno final para los agentes de IA, que documentan su progreso mientras trabajan hacia la tarea. Norforge señala que los hackers también pueden usar la herramienta para orquestar ciberataques. El hacker detrás de las más de 100 brechas fue el más "activo" entre las instancias de Cairn expuestas, y atacó a empresas de Estados Unidos, Canadá, Australia y Japón. Según Reuters, el atacante describió sus "tácticas de intrusión preferidas" en menos de 100 caracteres chinos, y las intrusiones exitosas tardaron unas 23 horas. En total, Norforge encontró más de 20 instancias expuestas de Cairn que son "probablemente maliciosas".
Un portavoz de John Deere dijo a Reuters que "no hay indicios de que se haya accedido a información sensible". Cummins afirmó que está "investigando el informe de un posible ciberataque contra un sitio web operado por uno de nuestros proveedores externos". Shark Ninja indicó que la brecha afectó a un sitio independiente de soporte de productos y que ha contenido la amenaza. Norforge dice que trabaja para que las instancias maliciosas de Cairn sean dadas de baja. El creador de Cairn, que usa el nombre @le1xia0, afirmó que la plataforma "nunca fue una 'herramienta de hacking'", y añadió que "el mal uso es una decisión humana, no una característica del motor".
Fuente: Hacker News · Resumido por HeadlinesBriefing