• Добавить в закладки
  • Facebook
  • Twitter
  • Telegram
  • VK
  • Печать
  • Email
  • Скопировать ссылку

Этот пост добавлен читателем Naked Science в раздел «Сообщество». Узнайте как это сделать по ссылке.

Хакер-новичок взломал 14 компаний с помощью ИИ-агентов

Специалисты по информационной безопасности давно предупреждали, что искусственный интеллект облегчит проведение кибератак. Их опасения подтвердил хакер-новичок, взломавший как минимум 14 компаний с помощью чат-ботов.

Кадр из фильма «Матрица» / © Warner Bros., Village Roadshow Pictures
Кадр из фильма «Матрица» / © Warner Bros., Village Roadshow Pictures

Исследователи из OALABS (Open Analysis) нашли сервер, который ранее использовал хакер. Они изучили более 1000 сессий работы ИИ-агентов — Anthropic Claude Code и OpenAI Codex. Эксперты обнаружили, что он легко смог обойти большинство ограничений ИИ-агентов. 

Особых знаний для хакерской атаки злоумышленнику не понадобилось. Он отправлял расплывчатые запросы, а Claude помогал искать открытые сервисы, выявлять возможные уязвимости, писать эксплойты, проверять доступ и собирать данные.

Эксперты получили доступ к сессиям из-за ошибки злоумышленника. Он запустил ИИ-агентов на сервере, который принадлежал другому человеку. Когда владелец сервера обнаружил взлом, он скачал весь рабочий каталог злоумышленника и передал данные исследователям. Они смогли восстановить журналы сессий, включая запросы злоумышленника.

Хакер-новичок работал в основном через агента Claude. Он давал расплывчатые команды вроде «проведи разведку», позволяя Claude самостоятельно выполнять действия. ИИ-агент создавал отчет о том, как получил доступ, а также оценивал потенциальную стоимость информации. В итоге злоумышленник получил список возможных стратегий, включая вымогательство, перепродажу доступа и данных, компрометацию корпоративной почты и прямую кражу средств.

Аналитики пришли к выводу, что с помощью ИИ-агентов злоумышленник взломал минимум 14 компаний. Однако эксперты не смогли выяснить, получилось ли у него на этом заработать. 

Узнать предположительную личность хакера удалось благодаря его халатному отношению к информационной безопасности. Он попросил Claude помочь отредактировать резюме. Там были указаны его настоящее имя, местоположение, образование и профиль в LinkedIn. Также он расследовал возможный взлом одного из собственных серверов и случайно раскрыл агенту свой домашний IP-адрес. В итоге эксперты предположили, что злоумышленником был молодой человек из Аддис-Абебы в Эфиопии.

Подписывайтесь на нас в Telegram, Яндекс.Новостях и VK

Комментарии

Написать комментарий
Предстоящие мероприятия
17 августа, 06:33
Мария Азарова

У любителей кофе выявили расхождение в уровнях тестостерона: одна форма этого гормона повышалась вместе с количеством выпитого, а другая, напротив, снижалась. Результат оказался особенно интересным на фоне изменений других показателей, связанных с обменом веществ и здоровьем сердца.

16 августа, 11:45
Татьяна Зайцева

В черепах участников битв эпохи Средневековья часто находят отверстия квадратной формы, о происхождении которых спорят специалисты. Авторы нового исследования пришли к выводу, что такое повреждение — следствие смертельного удара по голове палицей.

17 августа, 10:29
Мария Азарова

Грудь и ягодицы обычно воспринимаются как главные особенности женской фигуры, которые могут влиять на оценку привлекательности. Однако новое исследование показало, что в предпочтениях мужчин эти признаки далеко не равноценны.

16 августа, 11:45
Татьяна Зайцева

В черепах участников битв эпохи Средневековья часто находят отверстия квадратной формы, о происхождении которых спорят специалисты. Авторы нового исследования пришли к выводу, что такое повреждение — следствие смертельного удара по голове палицей.

17 августа, 06:33
Мария Азарова

У любителей кофе выявили расхождение в уровнях тестостерона: одна форма этого гормона повышалась вместе с количеством выпитого, а другая, напротив, снижалась. Результат оказался особенно интересным на фоне изменений других показателей, связанных с обменом веществ и здоровьем сердца.

15 августа, 15:28
Марк Чернов

Специальный пластиковый жилет смог существенно снизить дозу радиации, полученную манекеном во время тестового полета корабля Orion к Луне. По уровню защиты жилет не уступил специальному противорадиационному убежищу внутри корабля. В будущем такая экипировка позволит защищать астронавтов от солнечных вспышек во время полетов на Луну и Марс, минимально сковывая их работу.

31 июля, 14:12
Андрей Серегин

Долгое время считалось, что до прихода европейцев тропические леса Амазонии были заселены сравнительно плохо. Однако выяснилось, что плотная растительность скрывает большинство следов древних обществ. С помощью воздушного лазерного сканирования ученые обнаружили сотни неизвестных земляных сооружений и предположили, что около двух тысяч лет назад население юго-западной части Амазонии могло достигать трех миллионов человек.

9 августа, 19:34
Марк Чернов

Американская компания Firebird официально запустила в городе Раздан крупный центр обработки данных и фабрику искусственного интеллекта. На сегодняшний день это самый масштабный технологический хаб подобного уровня в СНГ, а после завершения всех этапов строительства он войдет в пятерку самых мощных вычислительных кластеров в мире.

19 июля, 20:09
Александр Березин

Очереди на заправках стали привычным явлением в России, а на фоне информационного вакуума от властей о конкретных показателях производства бензина в июне население вынуждено ориентироваться на слухи. Все это выглядит довольно странно, но есть нюанс: скорее всего, кризис уже начинает выдыхаться. Как именно мы это выяснили?

[miniorange_social_login]