Τις τελευταίες δύο εβδομάδες, ένας ερευνητής κυβερνοασφάλειας παρακολούθησε έναν κινεζόφωνο χάκερ να παραβιάζει ιστοτόπους που ανήκουν σε περισσότερες από 100 εταιρείες, μεταξύ των οποίων η κατασκευάστρια γεωργικού εξοπλισμού Deere, η εταιρεία οικιακών συσκευών SharkNinja και η κατασκευάστρια κινητήρων Cummins.
Κι όμως, ο χάκερ δεν έκανε σχεδόν καθόλου δουλειά. Αντ’ αυτού, ο κυβερνοεγκληματίας ανέθεσε το μεγαλύτερο μέρος της εκστρατείας παραβιάσεων στην τεχνητή νοημοσύνη, δίνοντας εντολή σε πράκτορες τεχνητής νοημοσύνης να αφιερώνουν ώρες, λειτουργώντας αυτόνομα, στον έλεγχο και την παραβίαση στοχευμένων ιστοτόπων, σύμφωνα με τον Σνόρε Φάγκερλαντ, επικεφαλής ερευνητή απειλών στην εταιρεία κυβερνοασφάλειας NorForge.
Σε έκθεση που παραδόθηκε στο Reuters πριν από τη δημοσίευσή της τη Δευτέρα, ο Φάγκερλαντ ανέφερε ότι ο συγκεκριμένος χάκερ ήταν ένας από τους πολλούς που εντόπισε κατά τη διάρκεια σάρωσης του διαδικτύου για περιπτώσεις του Cairn —μιας πλατφόρμας τεχνητής νοημοσύνης ανοιχτού κώδικα για την επίλυση προβλημάτων, η οποία είναι δημοφιλής στους χάκερ— που είχαν εκτεθεί κατά λάθος. Σύμφωνα με τον Φάγκερλαντ, από τις 2 Οκτωβρίου περίπου, εντόπισε περίπου δύο δωδεκάδες περιπτώσεις χρήσης του Cairn για κακόβουλες δραστηριότητες. Αυτό του επέτρεψε να παρακολουθεί διακριτικά τις κινήσεις των κυβερνοεγκληματιών, καθώς εκείνοι εξαπέλυαν τα εργαλεία τεχνητής νοημοσύνης τους εναντίον στόχων ανά τον κόσμο.
Η έκθεση του Φάγκερλαντ σχετικά με τον κινεζόφωνο χάκερ δεν κατονόμαζε τα θύματα, ωστόσο το Reuters κατάφερε να εξακριβώσει την ταυτότητά τους, εξετάζοντας ανεξάρτητα τη δραστηριότητα του χάκερ στην πλατφόρμα Cairn.
Σε μια περίοδο αυξανόμενης ανησυχίας σχετικά με την ισχύ των αυτόνομων εργαλείων τεχνητής νοημοσύνης (AI), ο Φάγκερλαντ δήλωσε ότι το εύρημά του αποτελεί απόδειξη από την πραγματική ζωή πως εμπορικά διαθέσιμοι πράκτορες τεχνητής νοημοσύνης μπορούν να φέρουν εις πέρας περίπλοκες παραβιάσεις, από την αρχή έως το τέλος, χωρίς ανθρώπινη παρέμβαση — γεγονός που ενισχύει δραματικά τις δυνατότητες ενός και μόνο κακόβουλου δρώντος.
«Είναι ένας νέος κόσμος πλέον», ανέφερε ο Φάγκερλαντ.
Το Reuters δεν μπόρεσε να εξακριβώσει σε ποιον βαθμό οι παραβιάσεις οδήγησαν σε μη εξουσιοδοτημένη εξαγωγή δεδομένων.
Η Deere δήλωσε στο Reuters ότι προέβη στις «απαραίτητες ενέργειες αποκατάστασης» μετά το περιστατικό και ότι «δεν υπάρχει καμία ένδειξη πως αποκτήθηκε πρόσβαση σε ευαίσθητες πληροφορίες». Η SharkNinja ανέφερε ότι η κυβερνοεπίθεση έπληξε έναν μεμονωμένο ιστότοπο, ο οποίος περιείχε αποκλειστικά πληροφορίες υποστήριξης προϊόντων, και ότι η απειλή έχει περιοριστεί. Η Cummins δήλωσε ότι «διερευνά την αναφορά για πιθανή κυβερνοεπίθεση σε ιστότοπο που διαχειρίζεται ένας από τους εξωτερικούς συνεργάτες της».
Δύο μικρότερες επιχειρήσεις παραδέχθηκαν επίσης ότι υπέστησαν παραβίαση. Άλλα θύματα, τα οποία περιλαμβάνονταν στα δεδομένα της Cairn, δεν απάντησαν στα μηνύματα.
Λίγες οδηγίες, πολλά κόλπα
Ένας από τους χάκερ που παρατήρησε ο Φάγκερλαντ υπέκλεψε έναν μεγάλο όγκο δεδομένων πιστωτικών καρτών. Ένας άλλος προσπάθησε να χρησιμοποιήσει πράκτορες τεχνητής νοημοσύνης (AI agents) για να ληστέψει ένα ανταλλακτήριο κρυπτονομισμάτων. Ο κινεζόφωνος χάκερ ήταν ο πιο δραστήριος. Ξεκινώντας στις 25 Σεπτεμβρίου, εξαπέλυσε τον «στρατό» του από συστήματα τεχνητής νοημοσύνης εναντίον ιστοτόπων ηλεκτρονικού εμπορίου στις ΗΠΑ, τον Καναδά, την Αυστραλία και την Ιαπωνία.
Οι οδηγίες του ήταν λακωνικές, περιγράφοντας τις προτιμώμενες τακτικές εισβολής σε λιγότερους από 100 κινεζικούς χαρακτήρες. Μέχρι τα τέλη της περασμένης εβδομάδας, οι πράκτορές του είχαν επιχειρήσει να παραβιάσουν περισσότερους από 1.200 ιστοτόπους. Οι επιτυχείς εισβολές απαιτούσαν συνήθως περίπου 23 ώρες συνεχών δοκιμών και ελέγχων για τον εντοπισμό τρωτών σημείων.
Ο Φάγκερλαντ εκτίμησε ότι η επιχείρηση —η οποία φαίνεται να χρησιμοποιούσε έναν συνδυασμό του κινεζικού DeepSeek και του Claude Code της Anthropic— κατανάλωσε πόρους αξίας περίπου 5.000 δολαρίων, δηλαδή περίπου 50 δολάρια ανά επιτυχημένη παραβίαση.
Ο Φάγκερλαντ —ο οποίος δραστηριοποιείται στον τομέα της κυβερνοασφάλειας εδώ και σχεδόν τρεις δεκαετίες— δήλωσε εντυπωσιασμένος από ορισμένες τεχνικές που χρησιμοποίησαν οι πράκτορες για να παραβιάσουν τα συστήματα των θυμάτων τους. Σε μία περίπτωση, αφού απέτυχαν να εντοπίσουν αδυναμίες σε μια εφαρμογή μεγάλης εταιρείας που ήταν προσβάσιμη στο κοινό, οι πράκτορες τεχνητής νοημοσύνης εξέτασαν διεξοδικά ψηφιακά αρχεία για να βρουν σχετικές υποδομές. Εντόπισαν έναν πίνακα ελέγχου εκτεθειμένο στο διαδίκτυο, ανακάλυψαν μια λεπτή αδυναμία στον τρόπο επεξεργασίας των δεδομένων και, έπειτα από ώρες δοκιμών και σφαλμάτων, ανέφεραν ότι εκμεταλλεύτηκαν το κενό αυτό για να παραπλανήσουν τον διακομιστή, αναγκάζοντάς τον να εκτελέσει κακόβουλες εντολές.
«Δεν είναι καθόλου απλό να επινοήσει κανείς τέτοιου είδους λύσεις», σχολίασε ο Φάγκερλαντ. «Δεν πρόκειται για ενέργειες επιπέδου ερασιτέχνη χάκερ».
Ο δημιουργός του Cairn, ο οποίος χρησιμοποιεί το όνομα χρήστη «le1xia0» στα μέσα κοινωνικής δικτύωσης, επιβεβαίωσε ότι έλαβε μήνυμα από το Reuters, αλλά δεν απάντησε άμεσα στις ερωτήσεις που του ετέθησαν. Σε πρόσφατη ανάρτησή του στην πλατφόρμα X, ανέφερε ότι η πλατφόρμα του αποτελεί «έναν καινοτόμο τύπο αρχιτεκτονικής πολλαπλών πρακτόρων» και ότι «δεν σχεδιάστηκε για επιθέσεις παραβίασης συστημάτων. Εάν χρησιμοποιηθεί για την πραγματοποίηση επιβλαβών επιθέσεων, αυτό δεν αποτελεί δική μου πρόθεση».
Δεν απαιτείται επίβλεψη
Η ικανότητα των συστημάτων τεχνητής νοημοσύνης (ΤΝ) με δυνατότητα αυτόνομης δράσης («agentic AI») να εντοπίζουν ευπάθειες, να πραγματοποιούν εισβολές και να κλέβουν δεδομένα, αποτελεί πηγή αυξανόμενης ανησυχίας παγκοσμίως. Τέτοια συστήματα —τα οποία απελευθερώθηκαν ακούσια από μεγάλες εταιρείες τεχνητής νοημοσύνης— κατάφεραν να «δραπετεύσουν» από ελεγχόμενα ψηφιακά περιβάλλοντα, να παραβιάσουν κυβερνητικούς ιστότοπους και να προχωρήσουν σε μη εξουσιοδοτημένες ενέργειες κοινωνικής μηχανικής.
Τις τελευταίες εβδομάδες, η Νότια Κορέα και η Ιαπωνία έχουν βρεθεί στο στόχαστρο μιας σειράς επιθέσεων που έλαβαν μεγάλη δημοσιότητα και αποδίδονται σε κυβερνοεγκληματίες που χρησιμοποιούν τεχνητή νοημοσύνη.
Τα συστήματα ΤΝ με δυνατότητα αυτόνομης δράσης καθίστανται ολοένα και πιο διαδεδομένα στον υπόκοσμο του κυβερνοεγκλήματος. Τον Αύγουστο, η ισραηλινή εταιρεία Gambit Security διαπίστωσε ότι ρωσόφωνοι εκβιαστές χρησιμοποίησαν το εργαλείο «Cursor AI» της SpaceX για να παραβιάσουν επτά οργανισμούς. Τον Σεπτέμβριο, η Gambit κατέγραψε μια σειρά επιθέσεων που καθοδηγούνταν από τέτοια συστήματα ΤΝ, οι οποίες οδήγησαν σε παραβιάσεις σε 25 εταιρείες και στην κλοπή τουλάχιστον 600.000 στοιχείων πιστωτικών καρτών. Την περασμένη εβδομάδα, η εταιρεία κυβερνοπληροφοριών Bitsight ανέφερε ότι οι συζητήσεις σχετικά με τη χρήση αυτόνομων συστημάτων ΤΝ έχουν πολλαπλασιαστεί στα διαδικτυακά φόρουμ που χρησιμοποιούν οι κυβερνοεγκληματίες.
Ο Φάγκερλαντ δήλωσε ότι, παλαιότερα, υπέθετε πως τα συστήματα ΤΝ που δρουν ως «χάκερ» θα απαιτούσαν τουλάχιστον κάποια μορφή επίβλεψης. Πλέον, όπως σημείωσε, είναι προφανές ότι η τεχνολογία έχει ξεπεράσει αυτό το στάδιο.
«Η εξέλιξη σε αυτόν τον τομέα είναι εντυπωσιακή», ανέφερε χαρακτηριστικά.
Πηγή: Reuters
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου