Кибератака на Тайване: Автономные ИИ-агенты, используемые китайскими хакерами для компрометации государственных и энергетических учреждений

Кибератакующие, считающиеся из Китая, использовали инструменты искусственного интеллекта для компрометации информационных систем тайваньского правительства, затем распространившись на агентство по ядерной безопасности и несколько энергетических компаний.

В первые дни июля агентами ИИ были скомпрометированы 85 правительственных аккаунтов, извлекая чувствительную информацию о персонале. Исследователи из израильской компании Dream обнаружили доказательства атаки, которая была осуществлена с помощью открытых ИИ-агентов, способных выполнять сложные задачи с минимальным человеческим вводом.

Они картографировали правительственную экосистему, выявляя кибервязимости и эксплуатируя их для получения доступа к внутренней информации. Атака включала сканирование цепочки поставок и других государственных сущностей, используя передовые техники автономного обучения. Dream подчеркнула, что этот тип почти автономной атаки является актуальной реальностью, и разработчики ИИ признают, что их агенты могут стать угрозой.