Cercetători: un atac cibernetic autonom cu IA a vizat instituții din Taiwan

Un instrument de hacking autonom, construit din agenți de inteligență artificială disponibili public, a pătruns în sisteme ale guvernului taiwanez într-o operațiune descrisă drept prima de acest fel, potrivit companiei israeliene de securitate cibernetică Dream, ale cărei concluzii au fost relatate de Financial Times pe 12 august.

În patru zile, la începutul lunii iulie, instrumentul a folosit până la opt agenți, a cartografiat 21 de sisteme guvernamentale, a compromis cel puțin 85 de conturi și a extras peste 2.500 de dosare de personal, extinzându-și apoi ținta la agenția taiwaneză pentru siguranță nucleară și la cel puțin șapte companii energetice. Dovezile au fost găsite într-o arhivă online de 160 MB, cu 1.395 de fișiere, care arată că atacul a rulat pe sistemele open-source Hermes și OpenClaw, iar protecțiile modelului de IA au fost ocolite prin prezentarea intruziunii ca test autorizat de vulnerabilități.

Dream nu a atribuit operațiunea unui grup anume, dar cercetătorii consideră probabil ca operatorul să aibă legături cu China, invocând folosirea chinezei simplificate în comunicațiile interne. Compania a refuzat să confirme că ținta a fost Taiwanul, spunând doar că a alertat un guvern din regiunea Asia-Pacific, iar Ministerul Afacerilor Digitale din Taiwan nu a comentat, invocând confidențialitatea. Amir Becker, de la Dream, a numit operațiunea un atac autonom „end-to-end" fără precedent asupra unei ținte guvernamentale, iar cercetătorii nu au putut stabili ce model de IA a alimentat agenții.