Painéis expostos revelam agentes de IA em tentativas de invasão a lojas online

Segundo a NorForge, painéis expostos da plataforma Cairn mostram agentes de IA em tentativas de invasão a lojas online nos EUA, Japão, Canadá e Austrália, com um webshell verificado num fornecedor de hardware.

Painéis expostos revelam agentes de IA em tentativas de invasão a lojas online — Foto: Theverge

19/10 às 10:01, atualizado 11:32

Pontos principais

A plataforma Cairn coordena agentes de IA: o operador define um alvo e um objetivo, e os agentes investigam, procuram falhas e tentam invadir.
A NorForge identificou mais de 20 painéis expostos, considerados provavelmente maliciosos, com motivação financeira aparente.
O grupo AIA0001, cujos painéis estão em chinês, tem 14 painéis e mais de 1.100 projetos de ataque contra lojas e infraestrutura de pagamento nos EUA, Japão, Canadá e Austrália.
O AIA0002, em inglês, tem 10 painéis voltados ao roubo de cartões de crédito e criptomoedas, com alvos em serviços de pagamento para lojistas e sites farmacêuticos.
A taxa média de sucesso fica em torno de 10%. Nos projetos do AIA0001 que atingiram o objetivo, a média foi de pouco menos de 23 horas e 140 fatos por projeto.
Segundo a NorForge, o custo médio é de cerca de US$ 5 por tarefa, incluindo projetos que falharam cedo, com margem de erro considerável.
A NorForge verificou que um projeto concluído contra um fornecedor de peças de hardware ainda servia um webshell, e aponta indícios de outras invasões bem-sucedidas.
A NorForge rodou o TruffleHog nos dados dos painéis e encontrou centenas de segredos, 11% deles válidos.

A NorForge investigou painéis expostos do Cairn, em que agentes de IA buscam falhas para invadir um alvo, e identificou vários como provavelmente maliciosos. O grupo mais ativo mira lojas virtuais e pagamentos nos EUA, no Japão, no Canadá e na Austrália.

A NorForge não nomeia vítimas e diz trabalhar com a Reuters para notificar as comprometidas. Não viu indícios de patrocínio estatal, mas não o descarta.

Fonte primária

NorForge (relatório de pesquisa)

Inside Cairn: Open Windows into massive AI-Driven Cyber Operations

Investigação da NorForge sobre painéis de controle do Cairn, plataforma de agentes de IA de código aberto, expostos na internet sem proteção. Mais de 20 painéis são considerados provavelmente maliciosos. O cluster AIA0001, de língua chinesa, tem mais de 1.100 projetos de ataque em 14 painéis, com alvos de e-commerce nos EUA, Japão, Canadá e Austrália e objetivo de obter execução remota de comandos e instalar um uploader webshell. Taxa média de sucesso estimada em cerca de 10%; nos projetos que atingiram o objetivo, a média foi de pouco menos de 23 horas e 140 fatos por projeto. Custo estimado em cerca de US$ 5 por tarefa, com margem de erro considerável. Os pesquisadores confirmaram que um projeto concluído, num grande fornecedor de peças de hardware, mantinha um webshell ativo, e apontam indícios de outras invasões bem-sucedidas. O relatório não nomeia vítimas nem totaliza quantas invasões tiveram sucesso.

Cobertura da mídia

Hacker invadiu John Deere e SharkNinja com um exército de agentes de IA

Theverge • 19 out, 09:00

Exclusivo: como um hacker usou agentes de IA e alguns milhares de dólares para invadir dezenas de sites

Ca Finance Yahoo • 19 out, 09:00

Researcher: a Chinese-speaking hacker used AI agents to target 1,200+ websites and breach 100+ entities, including Deere and SharkNinja, spending ~$5,000 total (Raphael Satter/Reuters)

Techmeme • 19 out, 09:30

Comentários

Carregando comentários...