Хакер взломал более 100 сайтов с помощью армии ИИ‑агентов

Norforge, фирма по кибербезопасности, опубликовала отчёт о масштабной кампании, в которой один злоумышленник использовал более ста автономных ИИ‑агентов для проникновения в веб‑ресурсы.

Агенты автоматически сканировали сети, находили уязвимости и эксплуатировали их без постоянного вмешательства человека. По данным Reuters, среди жертв — John Deere, производитель сельхозтехники, SharkNinja, бренд бытовой техники, и Cummins, поставщик двигателей.

По словам аналитиков Norforge, ИИ‑боты применяли публичные модели генерации кода и подсказки, чтобы быстро писать эксплойты и подбирать учётные данные. Такая автоматизация сократила время от обнаружения уязвимости до её эксплуатации до нескольких минут.

Тебе стоит обновлять программное обеспечение, проверять код и включать многофакторную аутентификацию – иначе такие ИИ‑атаки могут пройти незамеченными.