A mesterséges intelligencia alapú automatizált ügynökök már nem csak elméleti kockázatot jelentenek: egy kínai nyelvű támadó ilyen eszközöket használva próbált feltörni több mint 100 vállalat weboldalát, és az ügynökök összesen több mint 1 200 oldalnál indítottak betörési kísérletet 2026. október 18-ig — írja a Reuters.
Mivel dolgoztak a támadók?
A támadásoknál a Carin nevű, nyílt forráskódú, AI-alapú problémamegoldó platformot alkalmazták; a Reuters megjegyzi, hogy ez a platform népszerű a támadók körében. A Carin egy olyan keretrendszer, amely lehetővé teszi automatizált „ügynökök” futtatását, amelyek több lépésben képesek felderítést és műveletek végrehajtását végezni.
Hogyan fedezték fel a tevékenységet?
A NorForge kiberbiztonsági cég vezető kutatója, Snorre Fagerland figyelt fel a tevékenységre, amikor egy véletlenül közzétett Carin-rendszert vizsgált. Fagerland több támadót is megfigyelt, de a legaktívabbnak egy kínai nyelvű szereplő bizonyult.
Célpontok és módszer
A támadó célpontjai között amerikai, kanadai és ausztráliai cégek, valamint japán e-kereskedelmi oldalak szerepeltek. A kutató jelentése szerint a bűnöző meglepően tömören adta ki az utasításokat: kevesebb mint 100 kínai karaktert használt az AI-ügynökök irányítására. Az ügynökök nem vakon próbálkoztak, hanem automatikusan felderítettek kapcsolódó infrastruktúrát, megtaláltak egy nyilvánosan elérhető vezérlőfelületet, azonosítottak egy sebezhetőséget, és azt kihasználva rosszindulatú parancsokat hajtattak végre.
Eredmények és következmények
A Reuters szerint az ügynökök több mint 1 200 weboldalra indítottak támadást 2026. október 18-ig. Egyes cégek esetében a támadások sikeresnek bizonyultak: egy másik hacker bankkártya-adatokat lopott, míg egy harmadik szereplő egy kriptovaluta-kereskedéssel foglalkozó oldalról próbált pénzt kivenni — ezekben az esetekben azonban a beszámoló nem részletezi minden eset kimenetelét, így nem ismert, hogy a kriptovaluta-ellopás sikeres volt-e. A SharkNinja közlése szerint náluk a támadó csak a támogatási oldalt érte el.
Mit mondtak a kutatók?
Snorre Fagerland hangsúlyozta, hogy az ilyen megoldások előállítása és működtetése nem egyszerű, ugyanakkor a módszer annak ellenére is „kezdő hackerek szintjének” tűnt a kutató szerint, mivel a támadó viszonylag kevés utasítással több automatizált lépést is kivitelezett.
Szélesebb kontextus
A jelentés emlékeztet arra is, hogy a mesterséges intelligenciával kapcsolatos kockázatok és a szabályozási javaslatok napirenden vannak: például az Anthropic javaslatcsomagokat nyújtott be az amerikai törvényhozóknak az AI biztonságának növelésére. Az eset rávilágít arra, hogy a nyílt forráskódú AI-ügynökök használata hogyan gyorsíthatja és skálázhatja a támadásokat, és miért kell a védelmi gyakorlatokat ennek megfelelően fejleszteni.
