Sulm masiv kibernetik: Hakeri kinez përdor inteligjencën artificiale për të goditur mbi 1200 faqe interneti

Një sulmues kibernetik me origjinë kineze ka shfrytëzuar agjentë të avancuar të inteligjencës artificiale për të ekzekutuar sulme autonome ndaj më shumë se 1,200 faqeve të ndryshme interneti, duke vënë në shënjestër korporata të mëdha ndërkombëtare dhe amerikane. Zbulimi vjen përmes një raporti të lëshuar nga eksperti i sigurisë kibernetike, Snorre Fagerland. Sipas tij, personi përgjegjës i ka besuar pothuajse të gjithë ngarkesën e punës sistemeve të AI, të cilat kanë kaluar periudha të gjata kohore duke skanuar për mangësi sigurie dhe duke tentuar të depërtojnë në infrastrukturat dixhitale të korporatave. Mes sipërmarrjeve të prekura nga kjo valë sulmesh përfshihen gjiganti i mjeteve bujqësore Deere, prodhuesi i pajisjeve shtëpiake SharkNinja, si dhe ndërmarrja e njohur e prodhimit të motorëve, Cummins. Fagerland, i cili mban pozicionin e studiuesit kryesor të kërcënimeve në kompaninë e sigurisë kibernetike NorForge, e cilësuar këtë ngjarje si një dëshmi të qartë se si inteligjenca artificiale mund të shfrytëzohet për të orkestruar sulme të ndërlikuara nga fillimi e deri në fund, pa pasur nevojë për ndërhyrje të konsiderueshme njerëzore. “Është një botë e re tani”, është shprehur Fagerland duke reflektuar mbi këtë zhvillim. Mbi 1,200 objektiva dhe udhëzime minimale Në bazë të hetimeve të kryera, operacioni keqdashës ka nisur më 25 shtator, duke u përqendruar te platformat e tregtisë elektronike në Shtetet e Bashkuara, Kanada, Australi dhe Japoni. Ajo çfarë bie në sy është se komandat që hakeri u ka dhënë agjentëve të AI kanë qenë jashtëzakonisht të shkurtra, nën 100 karaktere dhe të shkruara në gjuhën kineze. Pavarësisht kësaj, sistemet autonome kanë arritur të kryejnë hetime të thella për pikat e dobëta dhe të ndryshojnë qasjen e tyre gjatë vetë operacionit. Derisa java e kaluar kishte mbërritur në fund, agjentët kishin ndërmarrë tentativa depërtimi në mbi 1,200 adresa interneti. Për çdo sulm të suksesshëm, sistemit i janë dashur mesatarisht rreth 23 orë për të kryer kërkime dhe testime të vazhdueshme të rrjeteve. Eksperti Fagerland llogarit se e gjithë fushata ka kushtuar afërsisht 5,000 dollarë në shpenzime tokenësh të inteligjencës artificiale, që i bie rreth 50 dollarë për çdo thyerje të suksesshme të sistemeve. Sipas vlerësimeve të tij, agresori duket se ka mbështetur operacionin te një ndërthurje e teknologjive të DeepSeek dhe Claude Code. AI zbuloi mangësi të padukshme për syrin e njeriut Një nga momentet më tronditëse për vetë studiuesin ishte rasti i një prej kompanive të mëdha, ku agjentët e inteligjencës artificiale fillimisht dështuan të gjenin ndonjë të çarë në aplikacionin publik të firmës. Në vend që të dorëzoheshin, sistemet kaluan në analizimin e të dhënave dhe regjistrimeve digjitale për të zbuluar infrastrukturën e fshehur që mbështeste sistemin kryesor. Ata arritën të pikasin një panel kontrolli të ekspozuar në rrjet dhe identifikuan një mangësi kritike në mënyrën se si ai përpunonte informacionin. Pas disa orësh provash të njëpasnjëshme, agjentët njoftuan se kishin arritur ta shfrytëzonin këtë të metë për të detyruar serverin të ekzekutonte komanda me pasoja shkatërruese. “Nuk është e thjeshtë të gjesh zgjidhje të tilla. Nuk është punë e hakerëve amatorë”, ka theksuar Fagerland. Reagimet dhe konfirmimet nga kompanitë e prekur Deri më tani, burimet mediatike nuk kanë mundur të verifikojnë me saktësi nëse nga këto sulme ka pasur vjedhje të mirëfilltë apo shpërndarje të paautorizuar të të dhënave konfidenciale. Nga ana e saj, kompania Deere ka njoftuar opinionin se ka zbatuar menjëherë “masat e nevojshme korrigjuese” pas zbulimit të incidentit, duke shtuar se nuk ka asnjë shenjë që informacioni i ndjeshëm të jetë kompromentuar. Ndërkohë, SharkNinja ka bërë të ditur se sulmi ka prekur vetëm një faqe të izoluar interneti, e cila shërbente ekskluzivisht për ndihmën dhe mbështetjen e klientëve për produkte të caktuara, ndërsa theksoi se rreziku është shmangur plotësisht. Në të njëjtën linjë, ndërmarrja Cummins ka bërë të qartë se po zhvillon hetime të hollësishme lidhur me dyshimet për një sulm të mundshëm kibernetik që mund të ketë prekur një faqe të administruar nga një prej partnerëve të saj të shërbimit. Rritet alarmi për rrezikun e “hakerëve autonomë” Përdorimi i agjentëve të pavarur të inteligjencës artificiale për të skanuar për dobësi, për të ndërmarrë sulme të shpejta dhe për të cënuar sigurinë e të dhënave po shndërrohet në një nga sfidat më shqetësuese për ekspertët e sigurisë në mbarë botën.