ИИ-агенты автономно атаковали инфраструктуру Тайваня
В июле на государственную инфраструктуру Тайваня была осуществлена масштабная кибератака. Её особенностью стал почти автономный взлом с применением ИИ-агентов, что делает этот инцидент первым подробно задокументированным случаем такого рода. Об этом сообщает Rozetked. Об этом пишет сайт RUNET.
«В такой атаке всегда остаётся человек. Кто-то должен был выбрать цель, определить, кого атаковать, и дать указание. Это не полностью автономно на сто процентов. За это отвечал опытный оператор», — сообщает Rozetked.
Хакеры использовали гибридный подход, комбинируя ручные действия с действиями ИИ-агентов, такими как OpenClaw. ИИ при этом считал, что проводит проверку системы безопасности государственных органов, а не взлом.
Команда ИИ-агентов в течение четырёх дней работала над получением десятков паролей чиновников, кражей личных дел сотрудников министерства юстиции Тайваня и сканированием агентства по ядерной безопасности на наличие уязвимостей.
В процессе атаки ИИ-агенты разобрали код государственного портала, обнаружили связанные системы и создали схему единого входа между ними. После взлома 84 учётных записей система без дополнительной проверки пропустила ИИ-агентов через единый вход.
Тайвань подтвердил факт проведения атаки. Ранее ИИ-модели OpenAI и Anthropic несколько раз ошибочно взламывали сторонние системы во время тестирования.
