Атаку виявили дослідники ізраїльської компанії Dream, що працює у сфері штучного інтелекту. Вони встановили, що зловмисники об’єднали відкриті ШІ-агенти в автономний інструмент, який міг діяти подібно до команди хакерів, – пише Financial Times.
Операція тривала чотири дні на початку липня. У певний момент система могла одночасно задіювати до восьми автономних агентів.
За цей час вони створили карту 21 урядової системи, визначали можливі вразливості та самостійно змінювали спосіб атаки, коли попередня тактика не давала результату.
За даними дослідників, зловмисники отримали доступ щонайменше до 85 урядових облікових записів і викрали понад 2500 записів про персонал. Після цього операція поширилася на відомство ядерної безпеки Тайваню та щонайменше сім енергетичних компаній.
Головний стратег Dream Амір Бекер заявив, що раніше не стикався з настільки автономною атакою на урядову ціль від початку до завершення. На його думку, поширення таких інструментів змусить держави враховувати можливість практично безперервних кібератак.
Dream не назвала державу, яка стала ціллю операції,
пославшись на політику конфіденційності. Водночас джерело Financial Times повідомило, що атакованою стороною був саме Тайвань.
Дослідники також не змогли встановити конкретне хакерське угруповання. Водночас у внутрішніх повідомленнях, пов’язаних з операцією, використовувалася спрощена китайська мова, що, за оцінкою дослідників, свідчить про високу ймовірність зв’язку з Китаєм.
Водночас викрадені матеріали були написані традиційною китайською мовою, яку, зокрема, використовують на урядових сайтах Тайваню.
Міністерство цифрових справ Тайваню не стало підтверджувати чи спростовувати сам факт злому, пославшись на питання конфіденційності. Представник відомства зазначив лише, що способи проведення кібератак стають дедалі різноманітнішими, а поширення штучного інтелекту додатково змінює характер таких інцидентів.
Сліди операції дослідники Dream виявили в онлайн-архіві розміром 160 МБ. Він містив 1395 файлів, завдяки яким фахівці змогли відтворити принцип роботи використаного хакерського інструменту.
З’ясувалося, що система застосовувала два відкриті інструменти для ШІ-агентів — Hermes та OpenClaw.
Вони дозволяють моделям штучного інтелекту самостійно виконувати поставлені завдання.
Встановити, яка саме ШІ-модель керувала агентами, не вдалося. За інформацією дослідників, зловмисники обійшли її механізми захисту, представивши шкідливі дії як дозволене тестування систем на наявність вразливостей.
Окремою особливістю операції стала можливість системи аналізувати результати власної роботи. Якщо певний спосіб досягнення цілі не спрацьовував, вона залучала іншого агента, який шукав інформацію в інтернеті та розробляв альтернативний метод проникнення.
Раніше великі технологічні компанії вже повідомляли про використання ШІ під час кібератак. Однак у Dream зазначають, що ця операція відрізнялася рівнем автономності системи та її здатністю перебудовувати атаку без постійного втручання людини.
