Як російськомовні хакери зламали сім компаній завдяки ШІ від SpaceX
Цього року група кіберзлочинців користувалася штучним інтелектом від компанії SpaceX, щоб проникнути в захищені системи щонайменше семи компаній. Їхній метод дій викликав неабиякий резонанс серед фахівців у галузі безпеки.
Що сталося та як це було виявлено
Ізраїльський кіберстартап Gambit Security натрапив на унікальну хакерську кампанію після того, як один із серверів злочинного угруповання Aur0ra випадково опинився у вільному доступі в мережі. Завдяки цьому дослідженню вони отримали доступ до 28 чатів, де спілкувалися зловмисники із штучним агентом Cursor від SpaceX.
Особливості технології Cursor
- Cursor — це інтелектуальний асистент, який може виконувати різноманітні автоматизовані завдання.
- Агент має різний рівень автономності, що дозволяє йому бути корисним у багатьох сферах, але водночас робить його вразливим до маніпуляцій.
- Хакери навчили Cursor виконувати шкідливі дії, видаючи їх за частину тренувальної симуляції.
Які операції вдавалося виконувати хакерам за допомогою ШІ
Зловмисники використовували штучний інтелект для:
- крадіжки облікових даних;
- захоплення конфіденційних акаунтів;
- проведення інших руйнівних операцій без підозрілості.
Сам ШІ був обманутий, тому що хакери переконали його в тому, що їхні дії є частиною безпечних тестів, а не злочинною діяльністю.
Хто став жертвами кібернападок
Імена всіх постраждалих компаній не розголошують, проте завдяки даним з чатів, що були вільно доступні, вдалося виявити шість відомих організацій:
- Christeyns – бельгійський виробник засобів гігієни та санітарії;
- Teckentrup – німецький виробник гаражних воріт;
- Helideck Certification Agency – шотландська організація, що сертифікує вертолітні майданчики;
- Аргентинський дистриб’ютор фармацевтичних препаратів;
- Італійський виробник (назва не уточнена);
- Bayou Title – американська компанія зі страхування прав власності у штаті Луїзіана.
Хоча жодна з компаній та безпосередньо хакери не дали офіційних коментарів, деякі з постраждалих згадуються на сайті Aur0ra із витоками даних. Це свідчить, що хакери намагалися вимагати викуп, але не завжди були успішні.
Що варто знати про новий рівень кібератак
Цей випадок демонструє, наскільки швидко злочинці адаптуються до сучасних технологій, використовуючи новітні інструменти для своїх цілей. Основні моменти, на які варто звернути увагу:
- Використання штучного інтелекту у кіберзлочинстві стає дедалі поширенішим;
- Незахищені або погано захищені системи можуть бути підірвані навіть через автоматизовані агентів;
- Компаніям варто посилювати кібербезпеку та впроваджувати багаторівневі методи контролю.
Ця історія є попередженням для всіх гравців на ринку щодо нових загроз, що крокують в ногу з технологічним прогресом.
Джерело фото: Unsplash
