Mokslininkai teigia, kad dirbtinio intelekto atakos pasiekė 10 organizacijų
Lapkričio 12 d. Palo Alto Networks 42 skyriaus atliktas tyrimas parodė, kad dirbtinio intelekto atakos pasiekė 10 organizacijų sistemas arba gavo duomenis. Saugumo tyrimų grupė 2026 m. rugpjūčio ir rugsėjo mėnesiais stebėjo 25 operacijas, atliktas mažiausiai 19 organizacijų, įskaitant puslaidininkių įmones, gynybos ir politikos organizacijas bei pilietinės visuomenės grupes.
42 skyrius teigė, kad užpuolikai naudojo pritaikytą Cairn versiją, atvirojo kodo sistemą, skirtą AI valdomam skverbties testavimui, suporuotą su Zhipu GLM ir DeepSeek modeliais.
Pranešti rezultatai buvo ne tik žvalgybos tikslai. Tyrėjai pranešė apie neteisėtą prieigą prie puslaidininkių įmonės gamybos sistemos ir daugiau nei vieno milijono narių įrašų JAV mokytojų sąjungoje.
Tyrėjai teigė, kad užpuolikai taip pat pakeitė tiesioginį balsavimo standartų dokumentą ir gavo neviešus duomenis pramonės standartų organizacijoje.
Žmonės nustatė tikslus, agentai palaikė darbą
Žmonės teikė taikinius ir tikslus, kartais pridėdami iš anksto surinktos žvalgybos. Tada sistema suplanavo, atliko ir užregistravo tolesnį darbą.
Atskiros operacijos truko nuo 20 minučių iki daugiau nei 50 valandų, pranešė 42 skyrius, tačiau vis dar buvo galima valdyti žmogų.
Žmonės pasirinko taikinius ir galėjo toliau valdyti, o agentai kartojo įsibrovimo darbus.
Kampanijos rezultatai yra 42 skyriaus išvados. Diagramoje parodytas dizainas, o ne išmatuotas žmogaus įsikišimo dažnis. Veiklos ir organizacijos yra skirtingi vienetai; sėkmės procentas nenurodomas.
Toks susitarimas leido žmonėms vadovauti kampanijai, kol agentai palaikė įsibrovimo darbą. 42 skyrius įvertino, kad veiklą greičiausiai vykdė vienas operatorius arba nedidelė komanda, ir teigė, kad savarankiškas orkestravimas padidino vienu metu galimų bandymų skaičių.
42 skyrius padarė išvadą, kad AI padidino kampanijos mastą ir pasiekiamumą, o ne jos techninį sudėtingumą.
Lapkričio 12 d. atliktas tyrimas papildo kiekybinius rezultatus prie ankstesnių pranešimų apie AI padedamas atakas. „CryptoSlate“ lapkričio 5 d. CERT-In CRAFTY FALCON patarimas jau pavadino „Cairn“ tarp dirbtinio intelekto padedamų puolamosios saugos įrankių. Ataskaitose aprašoma skirtinga stebėta veikla; bendri įrankiai nesukuria ryšio tarp jų operatorių.
42 skyrius su vidutiniu pasitikėjimu įvertino, kad jo stebima veikla atspindi Kinijos sąsajos žvalgybos duomenų rinkimą, pagrįstą kalba, įrankiais ir tikslo pasirinkimu.
Gynėms ataskaitoje pateikiamas praktinis įspėjimas, kad žinomos spragos gali palaikyti ilgalaikius, koordinuotus bandymus įsilaužti. 42 skyriuje teigiama, kad tapatybės higiena, atvirų atakų paviršių mažinimas ir programinės įrangos pataisymai išlieka veiksmingi.
