Un agent AI a facilitat furtul a peste 2.000 de documente tajikistaniene
Peste 2.000 de documente relevante pentru securitatea națională au fost extrase din sisteme informatice din Tadjikistan în urma unui atac automatizat. Operațiunea a fost identificată după ce atacatorii au lăsat accesibil online un server care conținea și urmele activității lor.
• Atacatorii au obținut peste 2.000 de documente din Tadjikistan: materialele aveau relevanță pentru securitatea națională. Pentru a ajunge la ele, au pătruns în sistemul electronic folosit pentru gestionarea documentelor și au copiat fișiere din acesta.
• În operațiune a fost folosit Hermes, un instrument AI cu sursă deschisă: acesta permite unui agent de inteligență artificială să îndeplinească autonom sarcini complexe. Potrivit informațiilor publicate, programul a contribuit la planificarea atacurilor, la pregătirea instrucțiunilor tehnice și la urmărirea rezultatelor.
• Activitatea a început la mijlocul lunii august: în prima etapă, agentul AI a fost folosit pentru a identifica sisteme cu vulnerabilități. După câteva săptămâni, atacatorii au accesat platforma tajikistaniană de gestionare a documentelor, iar programul a creat o soluție pentru descărcarea fișierelor.
• Fișierele au fost organizate și împărțite în fragmente mai mici: această etapă a pregătit extragerea lor din sistem. Numărul total al documentelor obținute a depășit 2.000, conform relatării despre investigație.
• O eroare a dezvăluit operațiunea: atacatorii au lăsat un server accesibil prin internet, iar compania de securitate cibernetică CloudSek a descoperit acolo instrucțiunile furnizate agentului AI și înregistrările activităților acestuia. CloudSek are sediul în Singapore, iar Reuters a relatat despre constatările companiei.
Acest rezumat a fost realizat de inteligența artificială. Încearcă să fie deșteaptă, dar și ea poate avea zile proaste.