Selon les conclusions de la société de sécurité informatique Norforge, un hacker a accédé à plus de 100 sites web en utilisant une armée d’agents d’IA qui fonctionnaient principalement de manière autonome. Bien que Norforge ne nomme pas les cibles, Reuters rapporte que les victimes comprenaient des entreprises telles que John Deere, SharkNinja et Cummins.
Les préoccupations concernant les violations de la cybersécurité alimentées par l’IA ont augmenté à mesure que la technologie se développe, et les hackers utilisent ces outils pour mener des attaques à grande échelle. En même temps, des agents d’IA malveillants exécutent eux-mêmes des attaques après avoir échappé aux environnements de test.
Les chercheurs de Norforge ont découvert les attaques grâce à des travaux exposés sur Cairn, une plateforme d’IA open source. décrit lui-même en tant que « moteur de résolution de problèmes polyvalent ». Avec Cairn, les utilisateurs définissent un point de départ et un point d’arrivée pour les agents IA, qui documentent leur progression au fur et à mesure qu’ils accomplissent la tâche. Cependant, comme le souligne Norforge, les hackers peuvent également utiliser cet outil pour organiser des attaques cyber en utilisant des agents IA.
L’hacker qui a pénétré plus de 100 sites était le « plus actif » parmi les instances Cairn exposées par Norforge, attaquant des entreprises basées aux États-Unis, au Canada, en Australie et au Japon, selon Reuters. Cet attaquant a utilisé moins de 100 caractères chinois pour définir des « tactiques d’intrusion préférées », et les violations réussies ont duré environ 23 heures, selon Reuters. Dans l’ensemble, Nordforge a découvert plus de 20 instances Cairn exposées qui sont « probablement malveillantes ».
Dans une déclaration à Reuters, un porte-parole de John Deere a indiqué qu’« il n’y a aucun signe que des informations sensibles aient été consultées » suite à l’attaque, tandis que Cummins a dit qu’il « enquête sur le rapport d’une possible attaque cyber contre un site web géré par l’un de nos fournisseurs tiers ».
Lié
- L’IA renforce les attaques informatiques, et vos hôpitaux et banques locaux ne sont pas prêts
- Attaque des script kiddies meurtriers
Pendant ce temps, SharkNinja indique que la violation a affecté un site indépendant contenant des informations sur le support produit, et qu’elle a neutralisé la menace. John Deere, Cumms et SharkNinja n’ont pas répondu immédiatement à la demande de commentaire de The Verge.
Nordforge affirme que les efforts sont en cours pour éliminer les instances malveillantes de Cairn. Le créateur de Cairn, surnommé @le1xia0, a déclaré plus tôt ce mois-ci que la plateforme “n’a jamais été un ‘outil de piratage’”, ajoutant que “l’abus est une décision humaine, et non une caractéristique du système”.
Suivez les sujets et les auteurs de cette histoire pour voir plus de contenu similaire sur votre flux personnalisé de page d'accueil, et pour recevoir des mises à jour par e-mail.