Yapay zekâ güvenliğine odaklanan Norforge, bir hacker’ın 100’den fazla web sitesine sızmak için yapay zekâ ajanlarından oluşan bir “ordu” kullandığını ortaya çıkardı. Kötüye kullanılan aracın adı Cairn. Açık kaynaklı platform, kullanıcıların yapay zekâ ajanları için başlangıç ve bitiş noktaları belirlemesine, ardından ilerlemelerini takip etmesine olanak tanıyor. Cairn genel amaçlı bir problem çözme aracı olarak tanıtılsa da araştırmacı, aynı işlevlerin siber saldırılarda kullanılabileceğini söylüyor.
Kimler hedef alındı, saldırılar ne kadar sürdü?
Reuters’ın aktardığına göre saldırıya uğrayan siteler arasında John Deere, SharkNinja ve Cummins gibi tanınmış şirketler de vardı. Saldırganın tercih ettiği sızma taktikleri 100’den az Çince karakterle tarif edilmişti. Başarılı saldırılar başlangıçtan sona ortalama 23 saat sürdü. Norforge, kötü amaçlı olduğu anlaşılan 20’den fazla Cairn örneği tespit etti; “en aktif” örnek, 100’ü aşkın saldırının büyük bölümünden sorumluydu.
Şirketlerin açıklamaları
John Deere, “hassas bilgilere erişildiğine dair herhangi bir belirti olmadığını” söyledi. Cummins ise “üçüncü taraf tedarikçilerimizden birinin işlettiği bir web sitesine yönelik olası siber saldırı haberini araştırdığını” belirtti. SharkNinja, bağımsız bir destek sitesinin saldırıya uğradığını doğruladı, ancak tehdidin artık kontrol altına alındığını bildirdi.
Neden önemli
Bu saldırı, yapay zekâ araçlarının otomatik hacker yardımcılarına dönüştürülebileceğini ve potansiyel saldırganların sayısını artırabileceğini gösteriyor. Şirketlerin kullandıkları açık kaynaklı yapay zekâ platformlarını denetlemesi ve yapay zekâ destekli olağandışı faaliyetleri izlemesi gerekebilir. Başka kaç sitenin etkilendiği veya herhangi bir verinin çalınıp çalınmadığı ise henüz bilinmiyor.
