Utilizarea inteligenței artificiale în atacuri cibernetice asupra unor companii

Un specialist în securitate cibernetică de la compania NorForge a descoperit o campanie de hacking în care un singur individ a utilizat agenți de inteligență artificială pentru a pătrunde în site-urile a peste 100 de companii. Atacatorul a delegat aproape întreaga operațiune sistemelor automatizate, care au identificat vulnerabilități și au testat metode de intruziune fără intervenție umană continuă. Snorre Fagerland, cercetător principal în domeniul amenințărilor cibernetice la NorForge, a precizat că infractorul nu a depus aproape niciun efort personal în desfășurarea operațiunilor.

Detaliile operațiunii

Potrivit Digi24 și Reuters, costul total al campaniei a fost de aproximativ 5.000 de dolari, fiecare atac reușit costând circa 50 de dolari pentru consumul de servicii AI. Hackerul, vorbitor de limbă chineză, a oferit instrucțiuni extrem de scurte, de mai puțin de 100 de caractere chinezești, după care agenții AI au lucrat autonom timp de mai multe ore pentru a explora și pătrunde în țintele vizate. În total, sistemele au încercat să compromită peste 1.200 de site-uri comerciale din Statele Unite, Canada, Australia și Japonia.

Printre victimele identificate se numără giganți internaționali precum producătorul de utilaje agricole Deere, compania de electrocasnice SharkNinja și producătorul de motoare Cummins. Identitatea acestor companii a fost stabilită independent de Reuters prin analiza activității informatice a atacatorului. Snorre Fagerland a descoperit infractorul în timp ce scana internetul pentru a identifica instanțe ale platformei Cairn, un instrument open-source de inteligență artificială destinat rezolvării problemelor, care este popular în rândul hackerilor.

Începând cu data de 2 octombrie, Fagerland a identificat circa 20 de instanțe Cairn utilizate în scopuri malițioase, ceea ce i-a permis să urmărească discret activitatea infractorilor în timp ce aceștia își lansau instrumentele AI împotriva unor ținte externe. Deși s-a confirmat compromiterea site-urilor, specialiștii nu au putut stabili cu precizie în ce măsură aceste intruziuni au dus la extragerea neautorizată de informații.

Incidentul subliniază capacitatea crescută a instrumentelor de inteligență artificială de a exploata autonom vulnerabilitățile informatice, reducând drastic efortul și costurile necesare pentru atacuri cibernetice complexe. Cazul alimentează discuțiile actuale despre riscurile asociate utilizării agenților AI autonomi în cadrul infrastructurilor digitale.

MondoNews a relatat anterior despre acest subiect: „Incidente de securitate cu agenții de inteligență artificială OpenAI” (29 septembrie 2026).