AI ajanlarıyla yürütülen saldırılarda John Deere ve SharkNinja hedef oldu
Norforge, 100’den fazla web sitesini etkileyen saldırılarda AI ajanları kullanan bir hacker tespit etti; Reuters’ın belirlediği mağdurlar arasında John Deere, SharkNinja ve Cummins de var.
Norforge, AI ajanları kullanarak 100’den fazla web sitesine sızan bir hacker bulduğunu söylüyor; Reuters’ın kimliğini açıkladığı mağdurlar arasında John Deere, SharkNinja ve Cummins yer alıyor. Faaliyetin, açık kaynaklı bir agent platformu olan Cairn’in dışa açık örnekleri üzerinden yürütülmüş olabileceği belirtiliyor.
Norforge’a göre en aktif saldırgan, tercih ettiği sızma taktiklerini tanımlamak için 100’den az Çince karakter kullandı. Reuters, başarılı ihlallerin yaklaşık 23 saat sürdüğünü ve saldırıların ABD, Kanada, Avustralya ve Japonya’daki kuruluşları hedef aldığını bildirdi. John Deere, hassas verilere erişildiğine dair bir işaret olmadığını söyledi. SharkNinja ise sorunun bağımsız bir ürün destek sitesini etkilediğini ve kontrol altına alındığını açıkladı.
Neden önemli
Kurumsal sistemlere yönelik saldırılarda AI ajanlarının operasyonel araç olarak kullanılması, savunma ekipleri için yeni bir saldırı biçimiyle uğraşmak anlamına geliyor. Etkilenen şirketlerden gelen ilk açıklamalar, olayların her zaman veri sızıntısına dönüşmediğini ama yine de müşteri ve destek sistemlerinde müdahale gerektirdiğini ortaya koyuyor. Saldırıların birden fazla ülkedeki kuruluşları hedeflemesi, bunun tekil bir olaydan çok geniş ölçekli bir kampanya olduğunu düşündürüyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.
Kaynaklar
- The Verge