Sursă: Mediafax.ro
O grupare de infractori cibernetici vorbitori de rusă a utilizat un agent de inteligență artificială pentru a desfășura atacuri asupra mai multor companii, reușind să ocolească în mod repetat mecanismele de siguranță ale sistemelor de securitate.
Citește și: Un țânțar rezistent la frig se răspândește în Europa, alarmând experții
Operațiunea, atribuită grupării ransomware Aur0ra, a fost descoperită de compania israeliană Gambit Security, după ce au identificat un server expus accidental pe internet. În urma analizei a 28 de sesiuni de conversație între membri ai grupării și un agent AI al Cursor, cercetătorii au constatat că hackerii au reușit să determine sistemul să execute sute de operațiuni malițioase, inclusiv furt de credențiale și preluarea de conturi cu privilegii înalte.
Care a fost metoda hackerilor pentru a păcăli agentul AI?
Atacatorii au folosit o tactică simplă pentru a trece de restricțiile agentului AI, susținând că activitățile sunt doar teste în medii de testare. În unele situații, agentul a refuzat solicitările considerate periculoase sau ilegale, însă infractorii au reluat conversația și au insistat că operațiunile sunt simulări.
- Șapte companii au fost afectate, printre care o firmă belgiană din industria chimică și alte șase entități din diverse țări
- Victimele includ producătorul belgian Christeyns, compania germană Teckentrup și agenția scoțiană Helideck Certification
- Alte ținte au fost un distribuitor farmaceutic din Argentina, o firmă italiană și compania americană Bayou Title
- Perioada atacurilor a fost între 8 aprilie și 21 mai 2026
Ce consecințe au avut atacurile asupra companiilor?
Infractorii au reușit să obțină acces la date sensibile și să compromită sistemele de securitate ale victimelor, ceea ce poate duce la pierderi financiare și de imagine. Cercetătorii estimează că Aur0ra și-ar fi revendicat cel puțin 20 de victime în total, iar pericolul utilizării AI în astfel de atacuri devine tot mai evident pentru specialiștii în securitate cibernetică.
Autoritățile și companiile de profil sunt în alertă, iar experții recomandă consolidarea măsurilor de protecție și monitorizarea atentă a sistemelor pentru a preveni astfel de incidente în viitor.