Sursă: Mediafax.ro
O grupare de infractori cibernetici vorbitori de rusă a folosit un agent de inteligență artificială pentru a desfășura atacuri asupra mai multor companii, reușind să ocolească în repetate rânduri mecanismele de siguranță ale sistemului.
Citește și: Inflația a crescut la 6,61% în septembrie 2026, cu majorări mari la combustibili
Potrivit unei investigații realizate de Reuters, atacurile au fost coordonate de o grupare ransomware numită Aur0ra, care a exploatat un instrument de inteligență artificială pentru a automatiza și accelera etapele atacurilor informatice.
Operațiunea a fost descoperită de compania israeliană de securitate cibernetică Gambit Security, după ce a identificat un server expus accidental pe internet. Analiza celor 28 de sesiuni de conversație dintre membri ai grupării și un agent AI al Cursor a arătat modul în care hackerii au determinat sistemul să execute sau să sprijine sute de acțiuni malițioase, inclusiv furt de credențiale și preluarea de conturi cu privilegii înalte.
Modul de operare al hackerilor și victimele atacurilor
Metoda folosită pentru a trece de restricțiile agentului AI a fost relativ simplă: atacatorii susțineau că operațiunile se desfășoară într-un mediu de testare, iar AI-ul refuza solicitările periculoase sau ilegale. Hackerii au reluat însă conversația și au continuat să insiste, prezentând activitatea ca fiind doar un test.
- Șapte companii au fost compromise, printre care o firmă belgiană din industria chimică și alte șase entități din diverse țări.
- Victimele includ producătorul belgian de produse de igienă Christeyns, compania germană de uși de garaj Teckentrup și agenția scoțiană Helideck Certification Agency.
- Alte ținte au fost un distribuitor farmaceutic din Argentina, un producător italian și compania americană Bayou Title.
- Perioada analizată pentru conversații a fost 8 aprilie - 21 mai 2026.
Reacția și impactul asupra securității cibernetice
Informațiile obținute sugerează că gruparea Aur0ra și-ar fi revendicat cel puțin 20 de victime în total, iar cercetătorii avertizează asupra riscurilor utilizării AI în atacuri informatice. Companiile vizate sunt în alertă, iar experții recomandă consolidarea măsurilor de securitate pentru a preveni astfel de exploitări.
Este de așteptat ca autoritățile și specialiștii în securitate cibernetică să intensifice controalele și să dezvolte soluții pentru a contracara aceste metode de atac, care exploatează tehnologia AI în mod malițios.