Trei Agenți AI Open-Source au Efectuat Peste 27 de Breșe cu 25$ per Țintă, Rezultând în Compromiterea a Peste 600.000 de Carduri

Descoperiri recente dezvăluie că trei agenți AI open-source au fost utilizați de infractori cibernetici pentru a executa o serie de peste 27 de breșe de date, ducând la compromiterea a peste 600.000 de carduri de plată. Această evoluție alarmantă subliniază amenințarea crescândă reprezentată de instrumentele AI ușor accesibile în mâinile actorilor malițioși, permițând atacuri la scară largă cu o investiție financiară minimă. Costul redus de aproximativ 25$ per țintă semnifică o democratizare a capabilităților sofisticate de atac cibernetic.

Agenții AI, identificați ca 'WormGPT', 'FraudGPT' și 'UtilityGPT', utilizează procesarea avansată a limbajului natural și tehnici de machine learning pentru a automatiza diverse etape ale ciclului de viață al atacului. Acești agenți pot genera emailuri de phishing convingătoare, crea cod malițios și identifica vulnerabilități în sistemele țintă, reducând semnificativ expertiza tehnică necesară pentru astfel de operațiuni. Natura lor open-source permite adoptarea și modificarea pe scară largă de către o gamă diversă de actori amenințări.

Acest incident evidențiază o schimbare critică în peisajul securității cibernetice, unde AI devine din ce în ce mai mult un instrument atât pentru apărare, cât și pentru ofensivă. Implicațiile sunt profunde, sugerând un viitor în care atacurile cibernetice devin mai frecvente, mai sofisticate și mai greu de atribuit. Profesioniștii în securitate trebuie acum să se concentreze pe dezvoltarea mecanismelor de apărare bazate pe AI și pe strategii proactive de vânătoare a amenințărilor pentru a contracara aceste amenințări în evoluție.