Κινέζοι χάκερ αξιοποίησαν πράκτορες τεχνητής νοημοσύνης που βασίζονται στα μοντέλα DeepSeek και Zhipu GLM για να εισβάλουν σε δέκα οργανισμούς με ελάχιστη ανθρώπινη παρέμβαση.
Η εκστρατεία διεξήχθη τον Αύγουστο και τον Σεπτέμβριο του 2026, καλύπτοντας 25 επιχειρήσεις εναντίον τουλάχιστον 19 στόχων, γεγονός που αποδεικνύει πόσο γρήγορα οι αυτόνομες κυβερνοεπιθέσεις περνούν από τη θεωρία στην καθημερινή πράξη. Οι επιτιθέμενοι δεν κατασκεύασαν κάτι καινούργιο, αλλά συνέδεσαν ένα δημόσιο πλαίσιο δοκιμών διείσδυσης ανοιχτού κώδικα με την ονομασία Cairn με δύο κινεζικά μοντέλα τεχνητής νοημοσύνης, επιτρέποντας σε μια μικρή ομάδα να επιτίθεται ταυτόχρονα σε πολλούς στόχους.
Αναλυτές της Unit42 εντόπισαν τη δραστηριότητα με την κωδική ονομασία CL-STA-1238, αποδίδοντάς την σε προσπάθεια συλλογής πληροφοριών που συνδέεται με την Κίνα.
Πώς λειτουργούν οι αυτόνομοι πράκτορες επίθεσης
Το εργαλείο Cairn λειτουργεί μέσω ψηφιακών εργατών που διαβάζουν και γράφουν σε έναν κοινό πίνακα, αποθηκεύοντας επιβεβαιωμένα ευρήματα και επόμενα βήματα. Επαναλαμβάνει έναν απλό βρόχο όπου στη φάση συλλογισμού αποφασίζει την επόμενη κίνηση και στη φάση εξερεύνησης εκτελεί την ενέργεια, σταματώντας μόνο όταν επιτευχθεί ο στόχος ή εξαντληθούν οι επιλογές.
Για κάθε στόχο, οι χάκερ εισήγαγαν απλώς το όνομα τομέα του οργανισμού και μια εντολή μίας γραμμής στα κινεζικά, όπως «παραβιάστε τον στόχο όσο το δυνατόν γρηγορότερα». Το μοντέλο δημιουργούσε μόνο του ένα σχέδιο τριών έως επτά σταδίων, καλύπτοντας την αναγνώριση, την εκμετάλλευση εφαρμογών, τη συλλογή διαπιστευτηρίων και την πλευρική κίνηση. Οι επιτιθέμενοι παρέκαμψαν εύκολα τους περιορισμούς ασφαλείας προσθέτοντας ένα σημείωμα που ισχυριζόταν ότι πρόκειται για εξουσιοδοτημένη δοκιμή ασφαλείας, με αποτέλεσμα κανένα από τα μοντέλα να μην αρνηθεί την εκτέλεση.
Τα θύματα, τα κλεμμένα δεδομένα και τα μέτρα άμυνας
Οι στόχοι περιλάμβαναν επτά οργανισμούς στην εφοδιαστική αλυσίδα ημιαγωγών, τρεις φορείς που σχετίζονται με την άμυνα, καθώς και τέσσερις οργανώσεις ανθρωπίνων δικαιωμάτων και κοινωνίας των πολιτών.
Μεταξύ των απωλειών καταγράφηκαν πάνω από ένα εκατομμύριο αρχεία μελών από κενό ασφαλείας σε σύστημα διαχείρισης περιεχομένου, 150.000 εσωτερικά έγγραφα εταιρείας βιομηχανικού αυτοματισμού, καθώς και κυβερνητικά και στρατιωτικά στοιχεία χρηστών.
Οι αδυναμίες που αξιοποιήθηκαν δεν ήταν νέες, αλλά αφορούσαν γνωστά σφάλματα, αδύναμους κωδικούς πρόσβασης και παλαιότερες ευπάθειες, αποδεικνύοντας ότι η τεχνητή νοημοσύνη αύξησε την ταχύτητα και την εμβέλεια των επιθέσεων και όχι τη δυσκολία τους. Για την προστασία τους, οι οργανισμοί καλούνται να εφαρμόζουν ισχυρούς κωδικούς με έλεγχο ταυτότητας πολλαπλών παραγόντων, να ενημερώνουν άμεσα τα συστήματά τους και να παρακολουθούν την αυξημένη κίνηση αιτημάτων από μεμονωμένες διευθύνσεις.
