Tajvanske vlasti su potvrdile da su prošlog mjeseca bile meta kampanje hakiranja vođene vještačkom inteligencijom, što je otkriće koje je izazvalo zabrinutost zbog sve sofisticiranijih sajber prijetnji.

Izjava Tajvana uslijedila je dan nakon što je izraelska kompanija za sajber sigurnost Dream u blog postu objavila da je otkrila kampanju hakiranja koja je ukrala akreditive i druge podatke od neimenovane azijske vlade.

Dream je naveo da je tim AI agenata zajedno radio na izvlačenju desetina lozinki od neidentifikovanih zvaničnika, krađi ličnih dosijea iz tajvanskog ministarstva pravde i skeniranju agencije za nuklearnu sigurnost na ranjivosti tokom četiri dana.

Dream, koji je rekao da je uspio rekonstruisati kampanju nakon što je povratio “kompletan operativni radni prostor” agenata, odbio je podijeliti podatke ili imenovati vladu kada su ga kontaktirali iz Reutersa, ali je Financial Times, koji je prvi medij koji je izvijestio o Dreamovim nalazima, identificirao ciljane agencije kao tajvanske.

Prijetnja od AI-podržanih hakiranja raste godinama, ali je dramatično porasla u posljednjih nekoliko mjeseci nakon što su vrhunske AI laboratorije objavile modele, poput Anthropicovog Mythosa, koji mogu brzo izvršiti izviđanje, identificirati ranjivosti i iskoristiti ih.

Cris Thomas, istraživač koji radi kao sigurnosni advokat u kompaniji za sigurnost koda Semgrep, rekao je da je špijunska kampanja ilustracija koliko brzo AI-podržani hakeri mogu pogoditi svoju metu.

Thomas je, međutim, upozorio na preuveličavanje moći AI agenata.

“Još uvijek postoji čovjek negdje u tome. Neko je morao odabrati koga će napasti, morao je postaviti cilj i dati mu direktivu. To nije 100 posto autonomno. Postojao je sposoban operater koji je to uradio”, dodao je.