Ерата, в която киберпрестъпниците трябваше ръчно да търсят пролуки в сигурността, приключва. Новата реалност е много по-плашеща: автономни агенти с изкуствен интелект вече поемат цялата „черна работа“, превръщайки пробивите в корпоративни мрежи в автоматизиран процес, който почти не изисква човешка намеса.
Този нов подход вече е довел до успешни атаки срещу над стоти компании, включително големи имена като Cummins, SharkNinja и Deere. Вместо хакерите да планират всяка стъпка, те просто задават целите на ИИ системите, които самостоятелно анализират уязвимостите и изпълняват проникването.
Разкритията бяха направени от Сноре Фагерланд, изследовател в NorForge, който забеляза злонамерена активност в публично достъпни инсталации на платформата Cairn. Тази технология, предназначена за координиране на множество ИИ агенти, е била превърната в мощен инструмент за киберпрестъпност.
Мащабите са стряскащи – над 1200 сайта за електронна търговия в Япония, Австралия, Канада и САЩ са станали мишени. Резултатите от тези автоматизирани кампании варират от кражба на данни за кредитни карти до опити за нападане на криптовалутни борси.
Най-тревожният факт е скоростта на изпълнение. Средно са били нужни едва 23 часа, за да успее един ИИ агент да пробие защитата на даден обект. Това демонстрира колко бързо се развиват заплахите и колко критично е обновяването на защитните механизми в реално време.