Le lundi 19 octobre, Snorre Fagerland, chercheur principal en menaces chez NorForge, a publié des conclusions décrivant un pirate sinophone qui a compromis plus de 100 sites d'entreprises en réalisant lui-même très peu du travail. L'essentiel de l'effort opérationnel est revenu à des agents d'IA autonomes, lancés par des instructions de moins de 100 caractères chinois, selon Reuters. Les agents ont cherché des failles, testé des moyens de les exploiter et obtenu l'accès avec très peu d'intervention humaine. L'outil derrière la campagne était Cairn, une plateforme d'IA open source qui prend une cible et un objectif et affecte des agents pour l'atteindre par étapes. Les agents publient leurs trouvailles sur un tableau partagé que chaque agent peut lire, et un opérateur humain peut ajouter des indices en cours de route.
De nombreux opérateurs de Cairn ont laissé leurs panneaux de contrôle accessibles sur le web ouvert, et Fagerland les a localisés à l'aide d'outils de scan d'internet. Il a commencé à les repérer début octobre, alors que la campagne du pirate avait débuté le 25 septembre. Il a jugé plus de 20 panneaux probablement malveillants, et l'essentiel de l'activité se répartissait en trois groupes. Le groupe sinophone, que NorForge qualifie de malveillant avec un haut degré de confiance, était le plus actif, avec plus de 1 100 projets d'attaque répartis sur 14 panneaux. Sa tâche typique visait des boutiques en ligne aux États-Unis, au Canada, au Japon et en Australie, avec des niveaux de trafic de 200 000 à 1,5 million. Un pipeline automatisé fournissait ces tâches, demandant aux agents de trouver un moyen d'exécuter du code sur chaque site puis d'installer un web shell de type uploader, un formulaire qui enregistre les fichiers téléversés au lieu d'exécuter des commandes. NorForge estime que l'objectif était un accès durable aux systèmes de boutique et de paiement.
Reuters indique avoir identifié certaines victimes en examinant l'activité du pirate sur Cairn, citant le fabricant de matériel agricole Deere, l'entreprise d'électroménager SharkNinja et le fabricant de moteurs Cummins. Deere a déclaré à Reuters avoir procédé à une remédiation et ne voir aucun signe que quiconque ait atteint des informations sensibles. SharkNinja a indiqué que l'intrusion concernait un site de support produit autonome et que la menace avait été contenue. Cummins a déclaré examiner un signalement d'une possible attaque contre un site géré par l'un de ses fournisseurs. Reuters n'a pas pu établir quelle quantité de données, le cas échéant, a été dérobée ; l'ampleur d'une éventuelle perte de données reste donc inconnue.
Reuters évalue le coût d'une intrusion réussie à environ 50 dollars et l'ensemble de la campagne à environ 5 000 dollars. Une attaque réussie a pris en moyenne environ 23 heures aux agents. Les agents ont essayé plus de 1 200 sites au total, et la campagne a touché plus de 100 entreprises. L'écart entre ces deux chiffres montre à quel point l'essai-erreur automatisé peut être bon marché quand personne n'a à superviser chaque étape.
Données tirées du texte de l’article
L'entreprise israélienne Gambit Security a signalé un cas distinct dans lequel des pirates russophones ont utilisé des outils d'IA en août pour compromettre sept organisations. En septembre, des attaques similaires contre 25 entreprises ont conduit au vol des données d'au moins 600 000 cartes de paiement, selon la même entreprise. Les experts cités dans la couverture avertissent que les outils d'IA autonomes font fortement baisser le coût de la cybercriminalité. NorForge indique œuvrer au retrait des instances Cairn malveillantes. Le créateur de Cairn, qui publie sous le pseudonyme @le1xia0, a déclaré que la plateforme n'est pas un outil de piratage et que le mésusage est une décision humaine.
Cet article fait partie d’un fil
Ce qui a changé depuis cette entrée :
Pollar est gratuit et sans publicité dans le texte. Ses membres le font vivre.
Soutenir PollarIA & Tech
Deere, SharkNinja et Cummins figurent parmi les entreprises que Reuters dit compromises dans une campagne menée principalement par des agents d'IA autonomes exécutés sur des instances exposées de la plateforme Cairn.
Texte IA fondé sur les articles de forsal.pl, The Next Web, The Verge et d’autres médias. Publié .