Китайские хакеры взломали более 100 веб-сайтов компаний с помощью ИИ

Китайские хакеры использовали агента искусственного интеллекта (ИИ), чтобы взломать более 100 веб-сайтов компаний. Хакеры отдали команды для атаки и доверили процесс поиска уязвимостей и взлома ИИ, а общая стоимость атаки оценивается примерно в 5000 долларов. Среди целей атаки были американский производитель сельскохозяйственной техники Deere, производитель бытовой техники SharkNinja и производитель двигателей Cummins. Хакеры атаковали веб-сайты электронной коммерции в США, Канаде, Австралии и Японии с 25 числа прошлого месяца, пытаясь атаковать более 1200 сайтов и успешно взломав более 100 из них. На успешный взлом в среднем потребовалось 23 часа, а ИИ исследовал уязвимости веб-сайтов на основе команд менее 100 символов на китайском языке. Для атаки использовалась платформа ИИ с открытым исходным кодом Kearn, в результате чего также были зафиксированы случаи массового кражи данных кредитных карт. Deere завершила необходимые меры реагирования, а SharkNinja сообщила, что смогла заблокировать атаку. Cummins проводит расследование возможности кибератак на веб-сайты внешних подрядчиков. В сфере безопасности предупреждают о распространении кибератак с использованием ИИ.