Η Symantec εντόπισε αυτόνομο AI agent που «κλέβει» υπολογιστική ισχύ μοντέλων για πλήρεις κυβερνοεπιθέσεις
Ερευνητές της Symantec ανακάλυψαν, μέσω ενός AI honeypot (ένα σύστημα παγίδα που προσποιείται ευάλωτη υπηρεσία AI για να προσελκύσει επιτιθέμενους και να καταγράψει τις κινήσεις τους), έναν αυτόνομο agent σχεδιασμένο να εκτελεί έως και 100.000 κακόβουλες ενέργειες χωρίς ανθρώπινη έγκριση, από σάρωση στόχων μέχρι κλοπή διαπιστευτηρίων και εγκατάσταση λογισμικού εξόρυξης κρυπτονομισμάτων. Ο agent αναζητούσε εκτεθειμένα endpoints μοντέλων γλώσσας, πύλες AI και διακομιστές MCP για να χρησιμοποιήσει την υπολογιστική τους ισχύ χωρίς να πληρώσει, μια τεχνική που ονομάζεται LLMjacking. Η παγίδα κατέγραψε πάνω από 127.000 αιτήματα από χιλιάδες μοναδικές διευθύνσεις, με οδηγίες σχεδιασμένες να παρακάμπτουν τα όρια ασφαλείας εμπορικών μοντέλων AI, παρουσιάζοντας την κλοπή διαπιστευτηρίων σαν νόμιμη εργασία ανάπτυξης λογισμικού. Οι ερευνητές σημειώνουν ότι καμία τεχνική δεν είναι νέα από μόνη της, αλλά ο συνδυασμός τους σε έναν ενιαίο, αυτοκατευθυνόμενο agent χαμηλώνει σημαντικά το κατώφλι εισόδου στο κυβερνοέγκλημα. Για μια επιχείρηση που εκθέτει οποιοδήποτε endpoint μοντέλου AI στο διαδίκτυο, η υπόθεση δείχνει ότι το κόστος μιας κακής ρύθμισης δεν είναι πια μόνο η κλοπή δεδομένων αλλά και η κλοπή της ίδιας της υπολογιστικής ισχύος.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.