თავდასხმების მასშტაბი მხოლოდ იმიტომ გახდა ცნობილი, რომ ჰაკერებმა საკუთარი მართვის პანელები ინტერნეტში პაროლის გარეშე დატოვეს.
კიბერუსაფრთხოების კომპანია NorForge-მა გამოაქვეყნა ანგარიში, რომლის მიხედვითაც ჰაკერებმა ხელოვნური ინტელექტის ავტონომიური სისტემები 100-ზე მეტი კომპანიის ვებგვერდზე შესაღწევად გამოიყენეს. სააგენტო Reuters-ის ცნობით, დაზარალებულებს შორის არიან ისეთი გიგანტები, როგორებიცაა John Deere, SharkNinja და Cummins. თავდამსხმელებმა Cairn-ის ღია კოდის ძრავა გამოიყენეს, რომელშიც AI აგენტები მიზანს დამოუკიდებლად იკვლევენ, ხარვეზებს ეძებენ და სისტემაში შეღწევას ცდილობენ.
როგორ მუშაობს ავტონომიური თავდასხმა
Cairn თავდაპირველად ამოცანების ზოგადი გადაჭრისთვის შეიქმნა, სადაც რამდენიმე ხელოვნური ინტელექტი ერთად მუშაობს და მიგნებებს საერთო დაფაზე აქვეყნებს. მისმა შემქმნელმა, რომელსაც ქსელში @le1xia0 სახელით იცნობენ, The Verge-ს განუცხადა: „Cairn არასდროს ყოფილა ჰაკერული ხელსაწყო, მისი ბოროტად გამოყენება ადამიანის გადაწყვეტილებაა და არა თავად ძრავის ფუნქცია“. თუმცა დამნაშავეებმა ის შეტევის იარაღად აქციეს.
NorForge-ის მკვლევარმა Snorre Fagerland-მა აღმოაჩინა 20-ზე მეტი ღია პანელი, რომლებსაც ჰაკერები ფინანსური სარგებლისთვის იყენებდნენ. ყველაზე დიდმა ჯგუფმა, რომელსაც მკვლევარებმა AIA0001 უწოდეს, 1 100-ზე მეტი პროექტი წამოიწყო აშშ-ის, იაპონიის, კანადისა და ავსტრალიის ონლაინმაღაზიების წინააღმდეგ.
დავალებები 100 იეროგლიფზე მოკლე ტექსტით იწერებოდა. ჰაკერები აგენტებს უბრძანებდნენ, ეპოვათ გზა კოდის გასაშვებად და სისტემაში მართვის ფარული ფანჯარა ჩაედგათ. აგენტებმა სულ 1 200-ზე მეტ საიტზე სცადეს შეღწევა. ყოველი ამოცანა მუშაობდა მოდულზე, სახელად claudecode_deepseek-v4.1-flash. NorForge-ის ვარაუდით, ეს შესაძლოა იყოს Claude Code-ის სტილის გარსი, რომელსაც ჩინური DeepSeek V4.1 Flash მოდელი ამუშავებს, თუმცა ეს ინფორმაცია ოფიციალურად დადასტურებული არ არის.
იაფი და საშიშად დამოუკიდებელი
რამდენად ეფექტურია ასეთი მეთოდი? NorForge-ის შეფასებით, წარმატების მაჩვენებელი დაახლოებით 10 პროცენტია. წარმატებულ შეტევას საშუალოდ 23 საათზე ოდნავ ნაკლები დრო დასჭირდა, ერთი პროექტი კი ხუთ დღეზე მეტხანს გაგრძელდა. ერთი დავალების გაშვება საშუალოდ 5 დოლარი ღირდა, წარმატებული შეღწევის თვითღირებულებამ კი დაახლოებით 50 დოლარი შეადგინა.
Snorre Fagerland-მა Reuters-ს განუცხადა: „ასეთი გადაწყვეტილებების მოფიქრება მარტივი არ არის, ეს ნამდვილად არ ჰგავს გამოუცდელი მოყვარულების ნამოქმედარს“. ღია პანელებიდან ასევე გაჟონა მსხვერპლთა საიდუმლო გასაღებებმა და პაროლებმა.
დაზარალებული კომპანიების პასუხი
კომპანიებმა მომხდარზე მოკლე განმარტებები გააკეთეს. John Deere-მა განაცხადა, რომ კონფიდენციალურ ინფორმაციაზე წვდომის არანაირი კვალი არ არსებობს. SharkNinja-ს განცხადებით, თავდასხმა მხოლოდ პროდუქტის მხარდაჭერის ცალკეულ ვებგვერდს შეეხო და საფრთხე უკვე ლოკალიზებულია. Cummins-მა კი აღნიშნა, რომ იკვლევს შეტყობინებას მესამე მხარის მიერ მართულ ვებგვერდზე შესაძლო შეტევის შესახებ.
NorForge და Reuters მსხვერპლთა გაფრთხილებას და დაუცველი პანელების გათიშვას ცდილობენ. მთავარი დასკვნა მარტივია: ხელოვნურ ინტელექტზე მომუშავე თავდასხმის იარაღები უკვე კრიმინალების ხელშია, თუმცა თავდამსხმელთა უყურადღებობა მათ სამიზნეებს კიდევ უფრო მეტად აყენებს დარტყმის ქვეშ.
| შეტევის საშუალო ხანგრძლივობა | 23 საათამდე |
| შეღწევის წარმატების წილი | დაახლოებით 10% |
| ერთი ამოცანის საშუალო ღირებულება | დაახლოებით $5 |
| წარმატებული შეღწევის ღირებულება | დაახლოებით $50 |
| გატეხილი ვებგვერდების რაოდენობა | 100-ზე მეტი |
| შეტევის სამიზნე საიტების რაოდენობა | 1 200-ზე მეტი |
წყარო: NorForge: Inside Cairn, open windows into massive AI-driven cyber operations | The Verge (citing Reuters) | Tom’s Hardware
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
