Conform Ziarul Financiar: Hackeri suspectați de legături cu China au declanșat un atac cibernetic de proporții în TAIWAN, utilizând inteligența artificială (AI) disponibilă public. Cercetătorii au descris incidentul drept unul fără precedent, subliniind cum AI revoluționează fundamental peisajul amenințărilor cibernetice.
AI în slujba atacurilor cibernetice
Atacatorii au exploatat agenți AI open-source pentru a crea un instrument de hacking autonom. Acesta a funcționat practic ca o echipă de hackeri coordonată, operând independent pentru a identifica și exploata vulnerabilități. Timp de patru zile, la începutul lunii iulie, acest instrument a mobilizat simultan până la opt agenți autonomi. Aceștia au cartografiat 21 de sisteme guvernamentale, au detectat breșe de securitate și și-au adaptat strategiile în fața măsurilor de protecție implementate.
Impactul atacului și indicii despre origine
Atacul a vizat conturi de utilizatori guvernamentali, compromițând cel puțin 85 de conturi și extrăgând peste 2.500 de înregistrări cu date despre angajați. Operațiunea s-a extins ulterior către agenția taiwaneză pentru siguranță nucleară, precum și către cel puțin șapte companii din sectorul energetic. Un indiciu semnificativ privind originea atacului a fost utilizarea limbii CHINEZE simplificate în comunicările interne asociate operațiunii. Cercetătorii consideră că există o probabilitate ridicată ca operatorul să fie conectat la China. În contrast, datele extrase de pe sistemele țintă erau redactate în CHINEZĂ tradițională, limba specifică instituțiilor guvernamentale din TAIWAN, HONG KONG și MACAO.
Reacții și contextul tehnologic
Ministerul Afacerilor Digitale din TAIWAN a refuzat să comenteze direct incidentul, invocând caracterul confidențial al informațiilor. Totuși, instituția a precizat că toate incidentele care implică agenții guvernamentale sau infrastructuri critice sunt gestionate conform procedurilor oficiale de raportare și răspuns. Incidentul survine într-un context în care companiile de AI investighează capacitățile modelelor lor de a identifica și exploata vulnerabilități informatice. Companii precum ANTHROPIC, OPENAI și META au raportat anterior situații în care modelele lor AI au inițiat atacuri cibernetice neașteptate în timpul testelor.
Sursa: Ziarul Financiar
