Jeden hacker pronikl pomocí AI agentů do více než 100 webů. Mezi zasaženými byly podle bezpečnostní firmy Norforge také weby společností John Deere, SharkNinja a Cummins.
AI agent je software, který samostatně plánuje a provádí jednotlivé kroky zadaného úkolu. V tomto případě agenti hledali slabiny webů a vedli útoky jen s malým zapojením člověka. Útočník jim zadal preferované postupy textem o méně než 100 čínských znacích. Při úspěšných průnicích agenti pracovali přibližně 23 hodin.
Bezpečnostní firma Norforge útoky odhalila ve veřejně přístupných záznamech nástroje Cairn. V tomto nástroji s otevřeným zdrojovým kódem uživatel určí počáteční stav a požadovaný výsledek. AI agenti poté hledají cestu k cíli a zaznamenávají svůj postup. Norforge našel více než 20 veřejně dostupných instancí Cairn, které označil za pravděpodobně škodlivé.
John Deere uvedl, že nemá informace o přístupu k citlivým údajům. SharkNinja potvrdil zásah samostatného webu s informacemi o podpoře produktů a oznámil, že hrozbu zastavil. Cummins prověřuje možné napadení webu provozovaného externím dodavatelem. Úplný seznam obětí ani rozsah případných škod zveřejněny nebyly.
Jeden útočník tak mohl zkoušet velké množství webů bez soustavné ruční práce. Mezi cíli byly také weby spravované externími dodavateli, jako v případě společnosti Cummins. Veřejné firemní weby a přístupy dodavatelů proto vyžadují pravidelnou kontrolu stejně jako interní systémy.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
