Автономные ИИ-агенты атаковали ведомство ядерной безопасности Тайваня и взломали госслужбы

Система на базе ИИ совершила почти автономную атаку на правительственные ресурсы Тайваня, получила доступ к аккаунтам чиновников и просканировала объекты энергетики, пишет The Register.

Израильская компания по кибербезопасности Dream раскрыла масштабную кибератаку на правительственную инфраструктуру Тайваня, проведенную с помощью автономных ИИ-агентов. Злоумышленники использовали открытые фреймворки Hermes и OpenClaw для создания автономной группы ботов-взломщиков. За четыре дня ИИ-агенты без прямого участия человека исследовали 21 правительственную систему, подбирали пароли, обходили блокировки и находили уязвимости в веб-приложениях.

В результате атаки хакеры скомпрометировали 85 учетных записей государственных служащих, похитили более 2500 персональных записей Министерства юстиции и затронули Совет по ядерной безопасности Тайваня, а также как минимум семь энергетических компаний. Исследователи отмечают, что для обхода защитных ограничений нейросетей операторы оформили свои инструкции как легальное "тестирование на проникновение".

Нашли ошибку в публикации?Сообщите нам об этом.