Norforge, công ty an ninh AI, đã phát hiện một chiến dịch tấn công mạng quy mô lớn, trong đó một hacker sử dụng hơn 100 AI agents để xâm nhập các website của các công ty lớn như John Deere, SharkNinja và Cummins. Các agents hoạt động gần như độc lập, chỉ cần một lệnh khởi tạo và chúng tự động thực hiện các bước tấn công.
Hệ thống Cairn – một nền tảng AI mã nguồn mở được mô tả là “công cụ giải quyết vấn đề đa mục đích” – cho phép người dùng đặt điểm bắt đầu và kết thúc cho các agents, đồng thời ghi lại quá trình thực hiện. Hacker đã khai thác tính năng này để lập kế hoạch và thực hiện các cuộc xâm nhập, với thời gian trung bình khoảng 23 giờ cho mỗi vụ.
Norforge phát hiện hơn 20 instance của Cairn có khả năng độc hại, trong đó một instance được xác định là “hoạt động nhất”. Các công ty bị tấn công đã phản hồi: John Deere khẳng định không có dấu hiệu dữ liệu nhạy cảm bị truy cập; Cummins đang điều tra; SharkNinja cho biết đã khắc phục sự cố trên một trang hỗ trợ sản phẩm.
- AI agents tự động tạo và gửi yêu cầu khai thác.
- Hành vi tấn công được ghi lại dưới dạng “các bước tiến hành” trên Cairn.
- Những cuộc tấn công này cho thấy rủi ro mới khi AI được dùng làm công cụ tấn công.
Norforge đang hợp tác với cộng đồng để gỡ bỏ các instance độc hại và nhấn mạnh rằng việc lạm dụng công cụ AI là quyết định của con người, không phải tính năng mặc định của nền tảng.
Nguồn: The Verge — Biên dịch & tổng hợp: danhbaai.com