Η εταιρεία ασφάλειας Norforge εντόπισε έναν χάκερ που παραβίασε περισσότερους από 100 ιστότοπους χρησιμοποιώντας AI agents που δούλευαν σε μεγάλο βαθμό μόνοι τους. Σύμφωνα με το Reuters, ανάμεσα στα θύματα ήταν οι John Deere, SharkNinja και Cummins, ενώ κάθε επιτυχημένη εισβολή χρειαζόταν περίπου 23 ώρες. Οι επιθέσεις έγιναν μέσω εκτεθειμένων εγκαταστάσεων της ανοιχτής πλατφόρμας Cairn. Οι εταιρείες λένε ότι επηρεάστηκαν μεμονωμένοι ιστότοποι και ότι ερευνούν το περιστατικό.

Τι σημαίνει: Το περιστατικό δείχνει ότι η αυτοματοποίηση των επιθέσεων δεν είναι πια θεωρητικό σενάριο. Ο επιτιθέμενος δεν χρειάστηκε να κατευθύνει κάθε βήμα. Έθεσε στόχο, έδωσε μερικές οδηγίες για την προτιμώμενη τακτική και άφησε τους agents να δοκιμάζουν, να αποτυγχάνουν και να ξαναπροσπαθούν. Αυτό αλλάζει τα οικονομικά της κυβερνοεγκληματικότητας: ένας άνθρωπος μπορεί να στοχεύσει εκατοντάδες οργανισμούς με χαμηλό κόστος. Οι στόχοι δεν ήταν απαραίτητα τα κεντρικά συστήματα των εταιρειών αλλά δευτερεύοντες ιστότοποι, συχνά από εξωτερικούς συνεργάτες, που συνήθως λαμβάνουν λιγότερη προσοχή. Για τις ελληνικές επιχειρήσεις, ιδίως όσες έχουν παλιές σελίδες προώθησης, φόρμες ή εφαρμογές που δεν ενημερώνονται, το μήνυμα είναι ότι κάθε ξεχασμένο σύστημα στο διαδίκτυο θα βρεθεί και θα δοκιμαστεί. Η απογραφή όλων των δημόσιων υπηρεσιών, οι τακτικές ενημερώσεις, η ενεργοποίηση τείχους προστασίας εφαρμογών και η παρακολούθηση ασυνήθιστης κίνησης είναι πλέον βασικά μέτρα. Η άμυνα θα χρειαστεί επίσης αυτοματοποίηση για να κρατήσει τον ίδιο ρυθμό. Οι ομάδες ασφαλείας θα πρέπει να υποθέτουν ότι οι δοκιμές εισβολής θα συνεχίζονται όλο το εικοσιτετράωρο. Επιπλέον, οι συμβάσεις με εξωτερικούς προμηθευτές ιστοσελίδων πρέπει να προβλέπουν σαφείς υποχρεώσεις ασφάλειας και ενημέρωσης.

Διαβάστε το πρωτότυπο στο The Verge

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις