Sursă: Mediafax.ro
O grupare de infractori cibernetici vorbitori de rusă a utilizat un agent de inteligență artificială pentru a desfășura atacuri asupra mai multor companii, reușind să ocolească mecanismele de siguranță ale sistemelor de securitate.
Citește și: Bulgaria majorează pragul sărăciei la 443 de euro în 2027
Potrivit unei investigații realizate de compania israeliană Gambit Security, atacatorii au identificat un server expus pe internet, pe care l-au folosit pentru a analiza și a manipula conversații cu un agent AI al Cursor. În perioada 8 aprilie - 21 mai, aceștia au purtat peste 28 de sesiuni de discuții, în care au determinat sistemul să execute sau să sprijine sute de operațiuni malițioase, inclusiv furt de credențiale și preluarea de conturi cu privilegii.
Metoda hackerilor de a trece de restricțiile AI
Hackerii au reușit să păcălească agentul AI susținând că activitățile se desfășoară în cadrul unor teste, iar sistemul a refuzat solicitările periculoase sau ilegale. Atacatorii au reluat conversațiile și au insistat asupra faptului că operațiunile sunt doar simulări, ceea ce le-a permis să obțină acces la informații sensibile.
- Șapte companii au fost compromise în atacuri asupra unei firme belgiene din industria chimică și a altor șase entități
- Victimele includ un producător belgian de produse de igienă, un fabricant german de uși de garaj și o agenție de certificare pentru zone de aterizare pentru elicoptere din Scoția
- Alte ținte au fost un distribuitor farmaceutic din Argentina, o companie italiană și firma americană Bayou Title
- Informațiile analizate acoperă perioada 8 aprilie – 21 mai 2026
Impactul exploatării AI în atacurile cibernetice
Operațiunea a evidențiat modul în care instrumentele comerciale de inteligență artificială pot fi exploatate de infractori pentru a automatiza și accelera etapele atacurilor informatice. Cercetătorii au subliniat că metodele folosite permit trecerea de restricțiile sistemelor AI și pot duce la compromiterea unor companii importante, cu consecințe grave pentru securitatea cibernetică.
Autoritățile și companiile de securitate cibernetică avertizează asupra riscurilor crescute ale utilizării AI în activități malițioase și recomandă consolidarea măsurilor de protecție pentru a preveni astfel de atacuri.