Хакер атаковал сотню корпоративных сайтов с помощью ИИ

Исследователи из Norforge зафиксировали активность хакера, который стал самым продуктивным пользователем платформы Cairn. Для реализации атак он использовал короткие инструкции, уместившиеся менее чем в 100 китайских иероглифов. Весь цикл от подготовки до успешного проникновения в системы компаний США, Канады, Австралии и Японии в среднем укладывался в 23 часа. Всего эксперты выявили свыше 20 экземпляров Cairn, которые выполняют вредоносные функции.

Представители пострадавших корпораций подтвердили инциденты, однако поспешили успокоить пользователей. В John Deere заявили об отсутствии утечек конфиденциальных данных, а в SharkNinja уточнили, что взлом затронул лишь второстепенный портал технической поддержки. В свою очередь, Cummins проводит внутреннее расследование, связывая проблему с уязвимостью на стороне стороннего подрядчика.

Разработчик платформы Cairn, выступающий под ником @le1xia0, настаивает на нейтральности своего продукта. По его словам, движок предназначен для решения прикладных задач, а ответственность за выбор целей лежит исключительно на пользователях. Сейчас команда Norforge ведет работу по блокировке всех активных экземпляров Cairn, используемых в преступных целях.