Хакер использовал армию автономных ИИ-агентов для взлома более 100 сайтов
Хакер использовал армию ИИ-агентов для взлома более 100 сайтов, причём большинство агентов действовали преимущественно автономно. Об этом сообщает The Verge со ссылкой на исследование компании по безопасности ИИ Norforge; Reuters сообщает, что среди пострадавших были John Deere, SharkNinja и Cummins.
Norforge не раскрыла названия целей атаки. Информацию о компаниях, чьи сайты оказались скомпрометированы, приводит Reuters. Подробностей о конкретных уязвимостях и способах проникновения в опубликованном фрагменте материала нет.
Этот случай вписывается в растущую обеспокоенность использованием ИИ в кибератаках. Автономные агенты способны выполнять последовательности действий с меньшим участием человека, поэтому их применение в атаках ставит новые задачи перед командами информационной безопасности.
Для вайбкодера главный вывод — автономность ИИ полезна не только при написании кода, но и потенциально при атаке на сайты и сервисы. Если вы разрабатываете приложение с помощью ИИ-агентов, проверяйте зависимости, ограничивайте права доступа инструментов, храните секреты вне контекста агента и тестируйте приложение на типичные уязвимости до публикации. Сам факт использования агентов в атаке не означает, что любой ИИ-агент опасен, но напоминает: скорость автоматизации должна сопровождаться контролем доступа и проверкой результата.
Черновик этой заметки подготовила нейросеть по ленте первоисточника. Мы помечаем такие материалы честно — факты и цифры сверяйте по ссылке на источник выше. Как мы работаем с данными.