Ο εφιάλτης των CISO: AI κυβερνοεπιθέσεις με 50 δολάρια

Η εποχή όπου οι στοχευμένες κυβερνοεπιθέσεις απαιτούσαν ανθρώπινο χρόνο, πολυπλοκότητα και ατελείωτες γραμμές χειροκίνητου κώδικα φαίνεται να περνάει ανεπιστρεπτί.

Σε μια εξέλιξη που σημαίνει συναγερμό για τα τμήματα ΙΤ των επιχειρήσεων παγκοσμίως, ένας χάκερ που επικοινωνούσε στα κινεζικά φέρεται να παραβίασε περισσότερους από 100 εταιρικούς ιστοτόπους, παραδίδοντας πρακτικά τα «κλειδιά» της επίθεσης σε αυτόνομους πράκτορες Τεχνητής Νοημοσύνης (AI agents).

Σύμφωνα με το Reuters, το οποίο επικαλείται έρευνα της εταιρείας κυβερνοασφάλειας NorForge, η κλίμακα και η μεθοδολογία της επίθεσης αλλάζουν τα δεδομένα στο cost-to-damage ratio του κυβερνοεγκλήματος.

Το επιχειρησιακό μοντέλο: Αυτόνομο hacking με ελάχιστο κόστος

Ο ερευνητής Σνόρε Φάγκερλαντ εντόπισε τη δραστηριότητα αναλύοντας εκτεθειμένες εγκαταστάσεις της πλατφόρμας ανοιχτού κώδικα Cairn, ένα εργαλείο που επιτρέπει σε πολλαπλούς AI agents να εκτελούν συνεργατικά εργασίες.

Από τα τέλη Σεπτεμβρίου, ο χάκερ στόχευσε περισσότερους από 1.200 ιστοτόπους e-commerce σε ΗΠΑ, Καναδά, Αυστραλία και Ιαπωνία, χρησιμοποιώντας -σύμφωνα με τις εκτιμήσεις- τα γλωσσικά μοντέλα DeepSeek και Claude Code.

Το πιο ανησυχητικό στοιχείο είναι η απουσία ανθρώπινης επίβλεψης κατά τη διάρκεια της διείσδυσης. Ο χάκερ έδινε στους πράκτορες ένα αρχικό prompt μικρότερο των 100 κινεζικών χαρακτήρων. Από εκεί και πέρα, οι AI agents αναλάμβαναν να σαρώσουν τον στόχο, να εντοπίσουν αυτόνομα τις ευπάθειες (όπως αδυναμίες σε πίνακες διαχείρισης ή αφανείς υποδομές) και να εκτελέσουν τον κακόβουλο κώδικα.

Μια επιτυχημένη παραβίαση απαιτούσε κατά μέσο όρο 23 ώρες αυτόνομης λειτουργίας της Τεχνητής Νοημοσύνης. Το συνολικό κόστος της εκστρατείας για τον χάκερ ανήλθε σε μόλις 5.000 δολάρια, ρίχνοντας το κόστος ανά επιτυχημένη παραβίαση στα 50 δολάρια, ένα ποσό αμελητέο σε σχέση με τη δυνητική ζημιά.

Οι εταιρικοί στόχοι και η αντίδραση της αγοράς

Ανάμεσα στα θύματα που ταυτοποιήθηκαν βρίσκονται μεγάλες πολυεθνικές εταιρείες. Η Deere επιβεβαίωσε την επίθεση ανακοινώνοντας πως έλαβε άμεσα μέτρα αντιμετώπισης, χωρίς να προκύπτουν ενδείξεις υποκλοπής ευαίσθητων δεδομένων. Η SharkNinja παραδέχτηκε ότι επηρεάστηκε ένας ανεξάρτητος ιστότοπος υποστήριξης των προϊόντων της, ενώ η Cummins ερευνά ενδεχόμενη παραβίαση σε πλατφόρμα εξωτερικού της συνεργάτη.

Ο δημιουργός της πλατφόρμας Cairn έσπευσε να διευκρινίσει ότι το εργαλείο αναπτύχθηκε για νόμιμες χρήσεις και όχι για κυβερνοεπιθέσεις, ωστόσο η «οπλοποίησή» (weaponization) του αποτελεί πλέον γεγονός.

Η νέα τάση στο Dark Web

Το περιστατικό με τον Κινέζο χάκερ δεν είναι μεμονωμένο. Η NorForge εντόπισε επίσης επιθέσεις που αφορούσαν κλοπή δεδομένων πιστωτικών καρτών και απόπειρες παραβίασης ανταλλακτηρίων κρυπτονομισμάτων.

Το οικοσύστημα της κυβερνοασφάλειας παρακολουθεί στενά τη μετάβαση στο AI-driven hacking. Ήδη από τον Αύγουστο, η Gambit Security είχε εντοπίσει ρωσόφωνους εκβιαστές (ransomware groups) να χρησιμοποιούν εργαλεία Τεχνητής Νοημοσύνης εναντίον επτά οργανισμών.

Παράλληλα, η εταιρεία αναλύσεων Bitsight κρούει τον κώδωνα του κινδύνου, διαπιστώνοντας το τελευταίο διάστημα κατακόρυφη αύξηση του ενδιαφέροντος για τους αυτόνομους AI agents στα σκοτεινά φόρουμ του κυβερνοεγκλήματος.

Όπως προειδοποιεί ο Φάγκερλαντ, το βασικό συμπέρασμα αυτής της εκστρατείας είναι ένα: οι εξαιρετικά περίπλοκες κυβερνοεπιθέσεις μπορούν πλέον να εκτελούνται μαζικά, αθόρυβα και χωρίς καμία ανθρώπινη παρέμβαση.

Πηγή – Startupper

ΔΙΑΦΗΜΙΣΗ

BUY & SELL IN CYPRUSwww.buyme.cy