Хакеры с искусственным интеллектом: Тайвань под ударом
Тайвань стал жертвой кибератаки, которая, как предполагается, была организована хакерами, связанными с Китаем. По данным Financial Times и Reuters, хакеры использовали восемь агентов искусственного интеллекта для вторжения в правительственную сеть, кражи данных и компрометации учетных записей практически без участия человека.
Этот инцидент стал первым в своем роде, документально подтвержденным случаем, когда ИИ-агенты были задействованы в кибератаке на таком уровне. Израильская компания по кибербезопасности Dream предоставила подробности о нападении.
Автономные агенты под управлением человека
Хакеры использовали гибридную тактику, сочетая ручные операции с действиями полностью автономных ИИ-агентов, таких как OpenClaw. Важно отметить, что ИИ, получив команду от человека, считал, что занимается проверкой безопасности, а не взломом.
В течение четырех дней система провела 12 атак, задействовав до восьми агентов одновременно для изучения 21 государственной системы. Они искали уязвимости и адаптировали свои действия при неудачах, что привело к взлому 85 аккаунтов и краже более 2500 кадровых записей госчиновников.
Дальнейшие действия и последствия
ИИ-агенты смогли разобрать код государственного портала, обнаружили связанные системы и создали схему единого входа между ними. Далее они переключились на сканирование систем поставщиков государства, ядерной безопасности и семи энергетических компаний в поисках уязвимостей.
Все агенты были упакованы в архив размером всего 160 МБ, состоящий из 1395 файлов, созданных на основе открытых фреймворков Hermes и OpenClaw, доступных для скачивания всем желающим. Эти инструменты, предназначенные для автономной работы ИИ над реальными задачами, были применены как оружие.
Роль человека в автономных атаках
Эксперты по безопасности подчеркивают, что, несмотря на важную роль ИИ, команду на атаку дал человек. Полностью автономной атака не была: «Где-то остается человек. Кто-то должен был выбрать, кого атаковать, определить цель и дать указание. Это не полностью автономно на 100%. За это отвечал умелый оператор».
Тайвань подтвердил факт атаки, и, по данным изданий, за ней может стоять Китай. Однако официальные представители как Тайваня, так и Китая воздерживаются от комментариев.
