Η Google αποκαλύπτει ότι χάκερς χτίζουν πλέον αυτόνομα AI agents για μαζική κλοπή διαπιστευτηρίων
Η ομάδα ανάλυσης απειλών της Google (Google Threat Intelligence Group, GTIG) δημοσίευσε έρευνα που δείχνει ότι οι επιτιθέμενοι έχουν προχωρήσει πέρα από απλές εντολές σε chatbot και χτίζουν πλέον αυτόνομα «multi-agent» συστήματα, δηλαδή ομάδες AI agents που συνεργάζονται μεταξύ τους με ελάχιστη ανθρώπινη επίβλεψη. Σε ένα περιστατικό, μια οικονομικά κινούμενη ομάδα παραβίασε την υποδομή cloud μιας εταιρείας και σε λιγότερο από έξι ώρες σχεδίασε, έστησε και έθεσε σε λειτουργία εκστρατεία μαζικής κλοπής διαπιστευτηρίων χρησιμοποιώντας μόνο ένα AI εργαλείο κώδικα, μία εντολή και οδηγίες σε απλό κείμενο. Σε άλλη περίπτωση εντόπισαν server με πίνακα ελέγχου με το όνομα «Recon» που διαχειριζόταν σε πραγματικό χρόνο πάνω από 23.800 κλεμμένα διαπιστευτήρια και κλειδιά API. Η ίδια έρευνα επιβεβαιώνει ότι τα εργαλεία AI για προγραμματισμό έχουν γίνει βασικός στόχος επιθέσεων εφοδιαστικής αλυσίδας, με την ομάδα UNC6780 να δημοσιεύει παραλλαγμένα πακέτα κώδικα σε PyPI, npm και Docker Hub. Η Google σημειώνει ότι το δικό της μοντέλο Gemini εντόπισε αρκετές από αυτές τις προσπάθειες κατάχρησης και βοήθησε να μπλοκαριστούν λογαριασμοί, ενώ διαβεβαιώνει πως πλήρως αυτόνομες επιθέσεις χωρίς κανέναν άνθρωπο ενδιάμεσα δεν έχουν ακόμη εμφανιστεί ευρέως.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.