Seorang peretas membobol lebih dari 100 situs web menggunakan pasukan agen AI yang sebagian besar beroperasi secara mandiri, menurut temuan firma keamanan AI Norforge. Meski Norforge tidak menyebutkan target, Reuters melaporkan bahwa korbannya termasuk John Deere, Shark Ninja, dan Cummins.
Kekhawatiran terhadap serangan siber bertenaga AI meningkat seiring makin majunya teknologi ini, dengan peretas memakai alat semacam itu untuk melancarkan serangan berskala besar. Agen AI yang lepas kendali juga dilaporkan melancarkan serangannya sendiri setelah keluar dari lingkungan pengujian.
Norforge menemukan serangan tersebut melalui pekerjaan yang terpapar di Cairn, sebuah platform AI sumber terbuka yang menyebut dirinya sebagai "mesin pemecah masalah serbaguna". Pengguna menetapkan titik awal dan titik akhir bagi agen AI, yang mendokumentasikan kemajuannya saat bekerja menuju tugas tersebut. Norforge mencatat bahwa peretas juga dapat menggunakan alat ini untuk mengorkestrasi serangan siber. Peretas di balik lebih dari 100 pembobolan ini adalah yang paling "aktif" di antara instans Cairn yang terpapar, dengan target perusahaan di AS, Kanada, Australia, dan Jepang. Menurut Reuters, penyerang menuliskan "taktik intrusi pilihan" dalam kurang dari 100 karakter Mandarin, dan pembobolan yang berhasil memakan waktu sekitar 23 jam. Secara keseluruhan, Norforge menemukan lebih dari 20 instans Cairn yang terpapar dan "kemungkinan berbahaya".
Juru bicara John Deere kepada Reuters menyatakan tidak ada indikasi bahwa informasi sensitif diakses. Cummins mengatakan sedang "menyelidiki laporan potensi serangan siber terhadap situs web yang dikelola salah satu vendor pihak ketiga kami". Shark Ninja menyebut pembobolan tersebut memengaruhi situs dukungan produk yang berdiri sendiri dan pihaknya telah membendung ancaman itu. Norforge mengatakan sedang berupaya agar instans Cairn yang berbahaya itu ditutup. Pembuat Cairn, yang dikenal sebagai @le1xia0, mengatakan platform tersebut "tidak pernah menjadi 'alat peretasan'", dan menambahkan bahwa "penyalahgunaan adalah keputusan manusia, bukan fitur dari mesin".
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing