CrowdStrike opisał cztery grupy, które włamywały się do organizacji z pomocą agentów AI

CrowdStrike opisał w środowym raporcie cztery grupy, które prowadziły włamania z pomocą agentów AI. Agenci nie tylko przygotowywali narzędzia, ale sami podejmowali decyzje i wykonywali polecenia. Dwie grupy korzystały z rozbudowanego oprogramowania łączącego model językowy z zasobami zewnętrznymi, a dwie z prostszego. Grupom z prostszymi narzędziami też udało się włamać do wielu organizacji. Według CrowdStrike przy rozszerzaniu takich kampanii główną barierą jest budżet na tokeny, a nie złożoność techniczna. AI rozwiązywała też problemy, których nie przewidziały instrukcje przygotowane przez atakujących.

Kogo dotyczy

W jednym z opisanych przypadków grupa posługująca się hiszpańskim i angielskim użyła narzędzia do testów penetracyjnych przeciwko placówkom ochrony zdrowia w Argentynie. CrowdStrike ocenia, że w ciągu najbliższych 12 miesięcy atakujący o niskich umiejętnościach staną się znacznie groźniejsi, bo agenci AI działają szybciej i dłużej niż część ludzi.