50 ember halála, 1 milliárdos kár: itt húznák meg a mesterséges intelligencia határait
Az Anthropic egy olyan javaslatcsomagot tett le az amerikai törvényhozók asztalára, ami segíthet biztonságosabbá tenni a mesterséges intelligenciát.
Már nem a jövő, hanem a jelen problémája, hogy a hackerek a mesterséges intelligencia segítségével hajtanak végre bűncselekményeket az interneten. Jó példa erre annak a hackernek az esete, aki több mint 100 cég weboldalát törte fel – köztük olyanokét, mint a mezőgazdasági gépeiről ismert John Deere, vagy a konyhai gépeiről ismert SharkNinja weboldala.
A támadók a Carin nevű, nyílt forráskódú, AI-alapú problémamegoldó platformot használta. Ez a hackerek közében egy népszerű eszköz – írja a Reuters.
A kínai hacker tevékenységére Snorre Fagerland, a NorForge kiberbiztonsági cég vezető kutatója figyelt fel akkor, amikor a Carin egy véletlenül közzétett rendszerét vizsgálta. Fagerland több hackert is megfigyelhetett, miközben a tevékenységeiket végezték, de egy kínai nyelvű hacker volt a legtermékenyebb.
A célja egyértelmű volt: az Egyesült Államokban, Kanadába és Ausztráliában működő vállalkozásokat és japán e-kereskedelmi oldalakat vett célba, hogy feltörje azokat. A kiberbiztonsági szakember szerint az esetben a legmeglepőbb, hogy a támadó nem bocsátkozott részletekbe, amikor az AI-ügynököket irányította. A bűnöző kevesebb mint 100 kínai karaktert használt, az ügynökök mégis több mint 1200 weboldalra próbáltak betörni 2026. október 18-ig.
A jelentés szerint az ágensek nem „vaktában próbálkoztak”, hogy hátha valamelyik támadás bejön. A Reuters beszámolója szerint az egyik esetben az AI-ágensek digitális nyilvántartásokat fésültek át a célponthoz köthető infrastruktúra felkutatása érdekében. Ennek során rátaláltak egy nyilvánosan elérhető vezérlőfelületre, azonosítottak egy sebezhetőséget, majd azt kihasználva rosszindulatú parancsokat hajtattak végre.
„Nem egyszerű dolog ilyen megoldásokkal előállni” – nyilatkozta Fagerland a Reutersnek. „Ez már a kezdő hackerek szintje” – emelte ki a szakember, akit lenyűgözött a támadás módja.
A SharkNinja szerint a támadó csak a támogatási oldalt érte el, mások azonban sikeresebbek voltak. Egy másik hacker például bankkártya-adatokat lopott, míg egy harmadik egy kriptovaluta kereskedésével foglalkozó oldalról próbált pénzt lopni. Azt nem tudni, ez utóbbi támadás sikerrel járt-e.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
