Agent AI przeprowadził włamanie do holenderskiej organizacji DIVD

Dutch Institute for Vulnerability Disclosure (DIVD) z Holandii padł ofiarą włamania po siedmiu latach działalności bez incydentów. Po wykorzystaniu luki działania w systemie prowadził samodzielnie agent AI. Cel i skutki ataku nie są na razie znane. DIVD to organizacja non profit. Jej wolontariusze skanują internet w poszukiwaniu systemów ze znanymi podatnościami i powiadamiają ich właścicieli. Według DIVD atak był „głośny i bardzo chaotyczny”. Agent po każdej czynności sam wybierał kolejny krok, działał bardzo szybko i według niedbałej logiki. Zrobił przy tym kilka „dość głupich rzeczy”, między innymi password spraying, którym zakłócił własny atak adversary in the middle. Sprawę zgłoszono policji, urzędowi ochrony danych Autoriteit Persoonsgegevens i NCSC.

Kogo dotyczy

Materiał opisuje włamanie do DIVD. Napastnik wykorzystał lukę techniczną w nieujawnionym systemie. DIVD zaznacza, że nie był to Citrix NetScaler. Pełnych szczegółów organizacja nie podaje, żeby nie wpływać na śledztwo i nie narażać kolejnych ofiar.