Tin Tặc Dùng AI Agent Tấn Công John Deere Và SharkNinja

Những cuộc đột nhập nhắm vào hơn 100 trang web, với rất ít can thiệp từ người điều khiển. Các mục tiêu bị nêu gồm John Deere, SharkNinja và Cummins, cùng các công ty ở Mỹ, Canada, Australia và Japan.

Các phát hiện này liên quan đến Cairn, một nền tảng AI mã nguồn mở tự mô tả là công cụ giải quyết vấn đề đa dụng. Người dùng đặt điểm bắt đầu và điểm kết thúc cho các AI agent, và các agent ghi lại tiến trình khi làm nhiệm vụ.

Cairn cũng có thể bị dùng để điều phối các cuộc tấn công mạng bằng AI agent. Tin tặc bị xem là hoạt động mạnh nhất trong các phiên bản Cairn bị lộ.

Người này đưa ra “cách xâm nhập ưa dùng” bằng dưới 100 chữ Hán. Các vụ xâm nhập thành công mất khoảng 23 giờ, và tổng cộng có hơn 20 phiên bản Cairn bị lộ được xem là có khả năng độc hại.

John Deere nói không có dấu hiệu thông tin nhạy cảm bị truy cập sau vụ việc. Cummins cho biết đang điều tra báo cáo về một vụ tấn công mạng tiềm tàng vào một trang web do nhà cung cấp bên thứ ba vận hành.

SharkNinja cho biết vụ việc ảnh hưởng đến một trang riêng có thông tin hỗ trợ sản phẩm, và đã khống chế mối đe dọa. Công ty đang làm việc để gỡ các phiên bản Cairn độc hại, còn người tạo ra Cairn nói nền tảng này chưa bao giờ là công cụ để tấn công và việc lạm dụng là quyết định của con người, không phải tính năng của công cụ.