Дослідники Acronis Threat Research Unit виявили кібератаку, здійснену тайванським хакером за допомогою мережі з 12 ШІ-агентів, відомих як BOSSAI. Атаки торкнулися сотень організацій у 11 країнах, включаючи екстрені служби, банки, університети, військові системи, телефонні довідники, e-commerce та гральні платформи.
Як відбувалася атака
Кампанію виявили випадково через неправильно налаштований сервер хакера, на якому зберігалася платформа для атак з понад 90 000 файлів, 9 ГБ логів, інструментами для експлуатації та викраденими даними. ШІ-агенти виконували різні ролі: деякі писали код, інші сканували сайти на вразливості, а треті здійснювали злом.
Хакер координував роботу агентів через розширені інструменти, не дозволяючи їм спілкуватися між собою. Внаслідок атаки вже підтверджено витік медичних та персональних даних з університетів і служб екстреної допомоги в Тайвані, Мексиці та Таїланді.
Використання ШІ в атаках
Цікаво, що хакер намагався використовувати комерційні ШІ-моделі для створення інструментів злому, але вони відмовлялися виконувати шкідливі інструкції. Навіть китайські open-source моделі блокували запити на пошук вразливостей. В результаті хакер змушений був перейти на локальні моделі, які виявилися менш ефективними та допускали помилки.
Цей випадок демонструє, як знижується поріг входження в кіберзлочинність, дозволяючи одиночним хакерам досягати масштабів, раніше притаманних лише державним APT-групам.
Джерело: dev.ua (https://dev.ua/news/odyn-khaker-za-dopomohoiu-sitky-z-12-shi-ahentiv-atakuvav-obiekty-v-11-krainakh-svitu-1793888026)