Avtonomni AI agenti izvedli obsežne kibernetske napade za zgolj nekaj tisoč evrov

Kibernetska varnost se sooča z novim izzivom. Avtonomni agenti umetne inteligence namreč omogočajo izvajanje zapletenih kibernetskih napadov brez neposrednega posredovanja človeka. V nedavno razkritem primeru je spletni napadalec uporabil odprtokodno platformo Cairn in ji posredoval zgolj kratka navodila, krajša od sto znakov. Agenti so nato samostojno »prečesavali« spletne trgovine v Združenih državah Amerike, Kanadi, Avstraliji in na Japonskem ter iskali ranljivosti, prek katerih bi lahko namestili zlonamerno programsko opremo za nadzor.

Po podatkih varnostnih raziskovalcev podjetja NorForge je za izvedbo vseh napadov nepridiprav skupno porabil 4.200 evrov za žetone umetne inteligence. To pomeni, da je povprečen uspešen vdor napadalca stal le okoli 42 evrov, medtem ko je strošek posamezne naloge, vključno z neuspešnimi poskusi, znašal približno 4,20 evra. Agenti so za preboj zaščite v povprečju potrebovali manj kot 23 ur. Če so naleteli na nepremostljive ovire na primarnem spletnem mestu, so samodejno preusmerili pozornost na povezane nadzorne plošče in druge dostopne sisteme.

Med tarčami so bila tudi znana podjetja, kot so John Deere, SharkNinja in Cummins, vendar za zdaj ni potrjeno, da bi napadalci pridobili občutljive podatke. Uporaba modelov, kot sta DeepSeek in Claude Code, kaže na izjemen napredek na področju avtomatizacije kibernetskih operacij. Strokovnjaki zato opozarjajo, da bi lahko podobni napadi v prihodnje postali bistveno pogostejši in cenejši.