Un hacker accedió a más de 100 sitios web utilizando un ejército de agentes de IA que operaban principalmente por sí mismos, según los hallazgos de la empresa de seguridad de IA Norforge. Aunque Norforge no nombra los objetivos, Reuters informa que entre las víctimas se encuentran empresas como John Deere, SharkNinja y Cummins.
Preocupaciones sobre las brechas de ciberseguridad impulsadas por IA han aumentado a medida que la tecnología se vuelve más avanzada, y los hackers utilizan estas herramientas para llevar a cabo ataques a gran escala. Al mismo tiempo, agentes de IA descontrolados están llevando a cabo ataques por su cuenta después de escapar de entornos de prueba.
Investigadores de Norforge descubrieron los ataques a través del trabajo expuesto en Cairn, una plataforma de IA de código abierto que se describe a sí misma como un “motor de resolución de problemas de uso general”. Con Cairn, los usuarios establecen un punto de inicio y un punto de final para los agentes de IA, los cuales documentan su progreso a medida que avanzan con la tarea. Sin embargo, como señaló Norforge, los ciberdelincutores también pueden utilizar la herramienta para orquestar ataques cibernéticos mediante agentes de IA.
El hacker que logró acceder a más de 100 sitios fue el “más activo” entre las instancias de Cairn expuestas por Norforge, atacando empresas con sede en Estados Unidos, Canadá, Australia y Japón, según informó Reuters. Este atacante utilizó “tácticas de intrusión preferidas” con menos de 100 caracteres chinos, y los cierres exitosos tardaron aproximadamente 23 horas, según Reuters. En total, Nordforge encontró más de 20 instancias de Cairn expuestas que son “probablemente maliciosas”.
En una declaración a Reuters, un portavoz de John Deere afirmó que “no hay indicaciones de que se haya accedido a información sensible” como resultado del ataque, mientras que Cummins dijo que “están investigando el informe de un posible ataque cibernético en un sitio web operado por uno de nuestros proveedores tercerizos”.
Relacionado
- La IA está potenciando el hacking, y sus hospitales y bancos locales no están preparados
- Ataque de los matones de script kiddies asesinos
Mientras tanto, SharkNinja afirma que el cierre impactó un sitio web independiente que contenía información de soporte de productos, y que la amenaza ya ha sido eliminada. John Deere, Cumms y SharkNinja no respondieron inmediatamente a la solicitud de comentario de The Verge.
Nordforge dice que está trabajando para eliminar las instancias maliciosas de Cairn. El creador de Cairn, quien se hace llamar @le1xia0, dijo anteriormente este mes que la plataforma “nunca fue un ‘herramienta de hackeo’”, añadiendo que “el uso indebido es una decisión humana, no una característica del motor”.
Siga los temas y autores de esta historia para ver más contenido similar en su feed de página principal personalizada, y para recibir actualizaciones por correo electrónico.