Un hacker usó un ejército de agentes de IA que operaban en su mayoría de forma autónoma para acceder a más de 100 sitios web, según los hallazgos de la empresa de seguridad de IA Norforge, recogidos por The Verge. Reuters informó de que entre las víctimas estaban John Deere, SharkNinja y Cummins, aunque Norforge no identificó los objetivos.
Norforge descubrió los ataques al analizar actividad expuesta en Cairn, una plataforma de IA de código abierto que se define como un «motor de resolución de problemas de propósito general». Los usuarios fijan un punto de partida y otro de llegada para los agentes, que registran sus avances. Norforge señaló que la plataforma también puede utilizarse para coordinar ciberataques.
Reuters informó de que el atacante más activo entre las instancias expuestas de Cairn halladas por Norforge se dirigió contra empresas de Estados Unidos, Canadá, Australia y Japón. El atacante describió sus tácticas de intrusión preferidas en menos de 100 caracteres chinos. Según Reuters, las intrusiones exitosas tardaron unas 23 horas. Norforge encontró más de 20 instancias expuestas de Cairn que consideró «probablemente maliciosas».
John Deere dijo que no había indicios de que se hubiera accedido a información confidencial. Cummins afirmó que investigaba un informe sobre un posible ataque a un sitio web gestionado por un proveedor externo. SharkNinja señaló que la intrusión afectó a un sitio independiente con información de asistencia para productos y que había contenido la amenaza. Norforge dijo que trabajaba para dar de baja las instancias maliciosas. El creador de Cairn, que usa el nombre @le1xia0, afirmó que la plataforma nunca fue una herramienta de piratería y que el uso indebido es una decisión humana.
Comentarios
0Aún no hay comentarios. Escribe el primero.