Hacker invade mais de 100 sites com agentes de IA autónomos

Um hacker utilizou agentes de IA autónomos para comprometer mais de 100 sites, incluindo John Deere, SharkNinja e Cummins, segundo relatório de segurança.

Um hacker conseguiu violar mais de 100 sites utilizando um conjunto de agentes de inteligência artificial que operavam de forma maioritariamente autónoma, de acordo com as conclusões da empresa de segurança de IA Norforge, reportadas pela Reuters.

A investigação aponta que os alvos incluíram grandes empresas como John Deere, SharkNinja e Cummins. Os ataques foram descobertos através de trabalho exposto na plataforma de IA de código aberto Cairn, descrita pelos criadores como um motor de resolução de problemas de uso geral. A ferramenta permite definir pontos de início e fim para os agentes de IA, mas pode ser instrumentalizada para coordenar ataques cibernéticos.

Segundo a Reuters, a campanha maliciosa foi levada a cabo pela instância mais ativa identificada no Cairn, visando alvos no Canadá, Estados Unidos, Japão e Austrália. Os ataques utilizaram táticas descritas com menos de 100 caracteres em chinês e demoraram cerca de 23 horas a concretizar a intrusão com sucesso. No total, a Norforge detetou mais de 20 instâncias do Cairn consideradas maliciosas.

Em reacção aos incidentes, a John Deere declarou à Reuters não existir qualquer indicação de acesso a informações sensíveis. A Cummins referiu estar a investigar o potencial ciberataque num site gerido por um fornecedor externo, enquanto a SharkNinja confirmou que a falha afetou um site isolado com conteúdos de suporte ao produto, acrescentando que a ameaça já foi contida. Os criadores do Cairn distanciaram-se do uso indevido, sublinhando que a plataforma nunca foi concebida como ferramenta de hacking.

Fontes

• https://www.theverge.com/ai-artificial-intelligence/1013643/ai-agents-hack-john-deere-shark-ninja-cummins