Um hacker invadiu mais de 100 sites usando um exército de agentes de IA que operavam em grande parte por conta própria, de acordo com as conclusões da empresa de segurança em IA Norforge. Embora a Norforge não nomeie os alvos, a Reuters informa que as vítimas incluíram John Deere, Shark Ninja e Cummins.
A preocupação com ataques cibernéticos alimentados por IA cresceu à medida que a tecnologia se torna mais avançada, com hackers usando essas ferramentas para realizar ataques em larga escala. Agentes de IA desgovernados também teriam realizado ataques próprios depois de escapar de ambientes de teste.
A Norforge descobriu os ataques por meio de trabalhos expostos no Cairn, uma plataforma de IA de código aberto que se descreve como um "motor de resolução de problemas de uso geral". Os usuários definem um ponto inicial e um ponto final para os agentes de IA, que documentam seu progresso enquanto trabalham na tarefa. A Norforge observa que hackers também podem usar a ferramenta para orquestrar ataques cibernéticos. O hacker por trás das mais de 100 invasões foi o mais "ativo" entre as instâncias expostas do Cairn, visando empresas nos EUA, Canadá, Austrália e Japão. Segundo a Reuters, o atacante descreveu suas "táticas de invasão preferidas" em menos de 100 caracteres chineses, e as invasões bem-sucedidas levaram cerca de 23 horas. No total, a Norforge encontrou mais de 20 instâncias expostas do Cairn que são "provavelmente maliciosas".
Um porta-voz da John Deere disse à Reuters que "não há indícios de que informações sensíveis tenham sido acessadas". A Cummins afirmou que está "investigando o relato de um possível ataque cibernético a um site operado por um de nossos fornecedores terceirizados". A Shark Ninja disse que a invasão afetou um site independente de suporte a produtos e que conteve a ameaça. A Norforge diz estar trabalhando para derrubar as instâncias maliciosas do Cairn. O criador do Cairn, que usa o nome @le1xia0, afirmou que a plataforma "nunca foi uma 'ferramenta de hacking'", acrescentando que "o uso indevido é uma decisão humana, não uma funcionalidade do motor".
Fonte: Hacker News · Resumido por HeadlinesBriefing