Công nghệ

Chỉ tốn 5.000 USD, AI Agent làm cách nào để tấn công hơn 1.200 website?

Ý chính

  • Nhà nghiên cứu Snorre Fagerland tại NorForge phát hiện chiến dịch tấn công bắt đầu từ ngày 2/10 sử dụng các phiên bản nền tảng Cairn bị lộ.

  • Hacker chỉ đưa ra đoạn lệnh chưa đến 100 ký tự tiếng Trung để các agent tự động thăm dò mục tiêu, trung bình mất khoảng 23 giờ mỗi vụ.

  • Các nạn nhân bị ảnh hưởng bao gồm các tập đoàn lớn như Deere, SharkNinja và Cummins với quy mô thiệt hại được khoanh vùng khác nhau.

  • Công ty bảo mật Gambit Security trước đó cũng ghi nhận các nhóm hacker sử dụng công cụ Cursor AI để xâm nhập nhiều tổ chức và đánh cắp dữ liệu.

Snorre Fagerland, nhà nghiên cứu an ninh mạng cấp cao tại NorForge với gần ba thập kỷ trong ngành, phát hiện vụ việc khi đang quét mạng tìm các phiên bản Cairn bị lộ ra ngoài. Cairn là nền tảng giải quyết vấn đề bằng AI nguồn mở, và vì nhiều người dùng triển khai không đúng cách, Fagerland có thể quan sát trực tiếp những gì đang diễn ra bên trong, gần như như đứng sau lưng các hacker mà họ không hay biết.

Ông phát hiện khoảng hai chục phiên bản Cairn đang bị dùng cho hoạt động phạm tội, bắt đầu từ ngày 2 tháng 10. Trong số đó, hacker nói tiếng Trung là kẻ hoạt động dữ dội nhất.

Đọc đầy đủ tại genk.vn →

Liên quan: Canada DeepSeek Claude Cummins

Cùng sự kiện: 4 báo khác nói gì

Tin tặc sử dụng tác nhân AI tự động tấn công hàng loạt website doanh nghiệp lớn trên toàn cầu

Mới: Báo cáo an ninh mạng của NorForge công bố ngày 19/10 xác nhận quy mô thiệt hại và phương thức tấn công tinh vi của AI.

Xem toàn bộ sự kiện →
Nguồn: https://genk.vn/chi-ton-5000-usd-ai-agent-lam-cach-nao-de-tan-cong-hon-1200-website-165261021193222026.chn

Các tin khác

Cà Mau siết chất lượng, tăng tốc số hóa dữ liệu

Cà Mau siết chất lượng, tăng tốc số hóa dữ liệu

Chiều 21/10, Tỉnh ủy Cà Mau tổ chức hội nghị chuyên đề về công tác xây dựng cơ sở dữ liệu (CSDL) và số hóa tài liệu, dưới sự chủ trì của đồng chí Huỳnh Quốc Việt, Phó Bí thư Tỉnh ủy.