Taiwan'da tek bir kişi, AI ajanlarıyla yüzlerce kuruma saldırdı; Taipei acil çağrı kayıtları ele geçirildi

Acronis araştırmacılarına göre tek bir saldırgan, AI ajanlarını 11'den fazla ülkede yüzlerce kuruma yöneltti; yaklaşık on kurumda sistemlere girildi ya da veri toplandı.

Acronis Threat Research Unit araştırmacıları, AI ajanlarının kullanıldığı bu kampanyayı tek bir kişiye bağlıyor ve bu kişinin büyük olasılıkla Tayvan'ın Hualien kentinde yaşadığını belirtiyor. Saldırgan, ajanları en az 11 ülkede yüzlerce kuruma karşı yönlendirmiş; bunların yaklaşık on tanesinde sistemlere girilmiş ya da veri toplanmış. Olayların yoğunlaştığı yerler Tayvan, Meksika ve Tayland.

Tayvan'da ajanlar, bir şehrin 119 acil çağrı sisteminden API üzerinden olay kayıtlarını çekmiş. Bu kayıtlar olay saatlerini, müdahale türlerini, vaka durumunu ve sokak düzeyinde konumları içeriyor. Ayrıca kimlik doğrulaması olmayan bir itfaiye hasta platformunda 2018 tarihli tıbbi verilerin açıkta olduğu tespit edilmiş. Araştırmacıların ayrıntılı anlatımına göre bu platform yalnızca kayıtları açığa çıkarmış; bunların çalındığı doğrulanmamış. Meksika'da ajanlar ayrıca isim ve adres içeren yaklaşık 206.800 ev telefonu kaydı toplamış.

Ticari yapay zekâ modelleri saldırı taleplerinin büyük bölümünü reddettiği için saldırı ajanları neredeyse tamamen güvenlik filtreleri kaldırılmış açık ağırlıklı modellerde, yerel olarak çalışmış. Ajanlar ayrıca yanlış bulgular da üretmiş. Araştırmacılar mali saik olabileceğini öne sürüyor, ancak bu kişinin herhangi biri adına çalışıp çalışmadığını tespit edemediklerini belirtiyor.