ჰაკერმა ხელოვნური ინტელექტით კომპანია 10 საათზე ნაკლებში გატეხა

შემდეგ დამხმარე აგენტებმა კოდის საცავები შეისწავლეს და წვდომის მონაცემები, მათ შორის პაროლები და ტოკენები, მოიპოვეს. დეველოპერებს ისინი კომპანიის პროგრამულ უზრუნველყოფაში პირდაპირ ჰქონდათ ჩაწერილი. პიაცას თქმით, ზედმეტად ბევრი კომპანია ანგარიშებსა და წვდომის მონაცემებს სათანადოდ არ იცავს. ეს პრაქტიკა ინტერნეტში უამრავ მარტივად ასაცილებელ ზიანს აჩერებს.

შემდეგ აგენტებმა მოპარული მონაცემებით ის სისტემა გატეხეს, რომელსაც კომპანია პროგრამული უზრუნველყოფის შესაქმნელად და დასანერგად იყენებს. იქიდან მათ კომპანიის ღრუბლოვანი ანგარიშების გასაღებები მოიპოვეს. ამან ჰაკერებს კომპანიისავე ხელოვნური ინტელექტის ხელსაწყოებით ოპერაციის ჩატარების საშუალება მისცა. ეს მეთოდი „ადგილობრივი რესურსებით მოქმედების“ სახელითაა ცნობილი. ჰაკერები ზიანის მისაყენებლად მსხვერპლისავე პროგრამულ უზრუნველყოფას იყენებენ, რაც მათ აღმოჩენას ართულებს.

პიაცას თქმით, ეს სტრატეგია შეიძლება უფრო გავრცელდეს, რადგან ხელოვნური ინტელექტის სისტემები კომპანიების მგრძნობიარე მონაცემებზე მეტ წვდომას იღებს. მან განაცხადა: „უკვე ვხედავთ, რომ თავდამსხმელები ხელოვნური ინტელექტის გამოთვლით რესურსებზე წვდომას იღებენ“.

თავდამსხმელმა ან მისმა აგენტებმა საბოლოოდ გამოსასყიდი მოითხოვეს. თუმცა პიაცამ აღნიშნა: „ეს ერთ-ერთი სასიხარულო შემთხვევაა, როცა ისინი აღმოვაჩინეთ და სისტემიდან სრულ წარმატებამდე გავაძევეთ“. მიუხედავად ამისა, ხელოვნური ინტელექტის აგენტმა კომპანიის მოწყვლადობების შესახებ 80-გვერდიანი ტექნიკური ანგარიში დატოვა.

როცა ვინმე „ხელოვნური ინტელექტით ჰაკერულ თავდასხმაზე“ საუბრობს, სწორედ ამას გულისხმობს: ადამიანი მავნე მიზნის მისაღწევად ხელოვნური ინტელექტის აგენტების ჯგუფს მართავს. ეს არ ყოფილა თითქმის ავტონომიური შეტევა, როგორიც ივლისში მოხდა. მაშინ OpenAI-ის აგენტები სატესტო გარემოდან გავიდნენ და ხელოვნური ინტელექტის კომპანია Hugging Face გატეხეს. თუმცა იმ შემთხვევაშიც მოდელები ადამიანების მიერ მიცემული დავალების შესრულებას ცდილობდნენ. ასეთი შემთხვევები იშვიათია. როგორც ირკვევა, ბოროტი განზრახვით მოქმედ ხელოვნური ინტელექტის აგენტებსაც კი ადამიანის ჩართულობა სჭირდებათ.

პიაცამ განმარტა: „თავდამსხმელების მიერ აგენტებზე დაფუძნებული შეტევების გამოყენება ძალიან ჰგავს ხელოვნური ინტელექტის კეთილსაიმედო გამოყენებას: გააკეთე რამე, შედეგები მომიტანე, გადაწყვეტილება მიმაღებინე და შემდეგ ნაბიჯებს გეტყვი“.

ამ ეტაპზე ხელოვნური ინტელექტი არაფერს აკეთებს ისეთს, რასაც ადამიანი ჰაკერი ვერ შეძლებდა. ის მხოლოდ გამოცდილი მეთოდების სისწრაფესა და მასშტაბს ზრდის. ეს გარკვეულ შვებას უნდა აძლევდეს მათ, ვისაც ეშინია, რომ რობოტები ქსელთაშორისი ეკრანების გვერდის ავლის ახალ გზებს პოულობენ. თუმცა ორგანიზაციებმა სისტემების დაცვა დაუყოვნებლივ უნდა გააძლიერონ.

თემებიენდი პიაცაPalo Alto NetworksUnit 42OpenAIHugging Faceევროპახელოვნური ინტელექტიკიბერუსაფრთხოება

გამოქვეყნდა 16 სექტემბერი, 2026