CrowdStrike opisał cztery grupy, które atakowały agentami AI i omijały zabezpieczenia

CrowdStrike opisał cztery nieznane wcześniej grupy przestępcze, które od maja do sierpnia przeprowadzały udane ataki z użyciem agentów AI i omijały zabezpieczenia modeli. Sprawa nie dotyczy luki w konkretnym produkcie, więc nie ma poprawki do zainstalowania. Napastnicy korzystali głównie ze starszych wersji Claude firmy Anthropic oraz otwartych modeli DeepSeek. Używali kilku modeli naraz, żeby wykorzystać różnice w ich zabezpieczeniach, a kampanie działały autonomicznie przez dłuższy czas. Adam Meyers z CrowdStrike tłumaczy, że dobór modelu do zadania obniża koszty, bo najnowsze modele często są niepotrzebne. Badacze mogli to przeanalizować, ponieważ wszystkie grupy zostawiły swoją infrastrukturę AI otwartą na serwerach WWW.

Kogo dotyczy

Grupy posługują się językiem chińskim, hiszpańskim i angielskim, indonezyjskim oraz rosyjskim. Dwie pierwsze zbudowały rozbudowane oprogramowanie sterujące pracą modeli. Dwie pozostałe miały mniejsze umiejętności techniczne, a mimo to przejęły wiele celów. Materiał nie podaje, jakie firmy ani branże zaatakowano.