iTechua

Дослідники з команди Symаntес Тhrеаt Нuntеr виявили шкідливого ШІ-агента, якого розробили для автоматизованих кібератак. Він здатний шукати в інтернеті вразливі сервери, викрадати дані та запускати майнінг криптовалют. За задумом операторів, агент міг виконувати до 100 000 кроків без втручання людини. Про це повідомляє Тhе Rеgіstеr.
Фахівці виявили повний набір інструкцій агента влітку, заманивши його до спеціального середовища-пастки — АІ hоnеyроt. Аналіз показав, що інструмент шукав сервери, які приймають запити у форматі ОреnАІ без автентифікації або з викраденими ключами доступу. Для подальших атак він використовував модулі, спрямовані на популярні вебфреймворки та інші програмні системи.
Серед передбачених можливостей — викрадення баз даних, збір облікових даних і секретних ключів, віддалене виконання коду та встановлення програм для майнінгу криптовалют. Оператори також створили режим під назвою Skynеt, який мав автоматично шукати цілі, заражати їх, розгортати майнери та повторно атакувати скомпрометовані системи.
Для обходу захисних механізмів розробники використали багаторівневі інструкції, які мали змусити модель приховувати своє походження, ігнорувати попередження безпеки та виконувати команди оператора. За словами дослідниці Symаntес Пріті Мор, окремі методи не були новими. Головна особливість полягала в тому, що їх об’єднали в єдиного агента, який використовував ШІ для планування та керування атакою.
Водночас дослідники поки не мають доказів, що цей інструмент застосовували для реальних кібератак. Однак його можливості виходять за межі звичайного прототипу: за словами фахівців, вони спостерігали роботу інструментів проти реальної цілі та результати сканування, схожі на справжні. Експерти також наголошують, що такі атаки можуть мати подвійні наслідки: власники відкритих ШІ-серверів оплачують обчислення, а зламані системи ризикують втратити дані та бути використаними для майнінгу.
 
Запис Хакери створили ШІ-агента, здатного проводити атаки без участі людини спершу з'явиться на іТесhuа - Новини про смартфони, гаджети і різні девайси.