ხელოვნური ინტელექტის აგენტებმა უსაფრთხოების ორგანიზაცია გატეხეს

ხარვეზების მკვლევრებმა თავდამსხმელები მომდევნო დღეს აღმოაჩინეს. მათ მონაცემთა ცენტრის ყველა სისტემასთან წვდომა დაბლოკეს და Merlon Security-სთან ერთად ინციდენტზე რეაგირების ჯგუფი შექმნეს.

DIVD-მ 24 სექტემბერს Zammad-ის მოწყვლადობის შესახებ მომწოდებელს შეატყობინა. ორგანიზაციამ ინციდენტის შესახებ ნიდერლანდების მონაცემთა დაცვის ორგანოსა და კიბერუსაფრთხოების ეროვნულ ცენტრს აცნობა, ხოლო შესაძლო ნაბიჯები პოლიციასთან განიხილა. მან LinkedIn-ზე პირველი განცხადებაც გამოაქვეყნა.

ორგანიზაციამ პოსტში დაწერა: „თითქმის შვიდი წელი დაგვჭირდა, მაგრამ ახლა შეგვიძლია ვთქვათ, რომ ჩვენ ის ჰაკერები ვართ, რომლებიც გატეხეს“. DIVD-მ დასძინა, რომ ინციდენტს კვლავ ისე გაუმკლავდებოდა, როგორც სწორად მიაჩნდა: „ღიად, გამჭვირვალედ და პატიოსნად, თუნდაც ეს საშინელება იყოს“.

DIVD-მ ასევე აღნიშნა, რომ მის გუნდს მსგავსი თავდასხმა მანამდე არასოდეს ენახა.

ორგანიზაციამ პოსტში დაწერა: „ასეთი თავდასხმა აქამდე არ გვინახავს“. მან განმარტა: „არა იმიტომ, რომ ეს ჩვენთვის პირველი თავდასხმაა, არამედ იმიტომ, რომ მოქმედების მეთოდი აგენტური ხელოვნური ინტელექტით განხორციელებულ შეტევაზე მიუთითებს“.

DIVD-მ განაცხადა: „თავდასხმა ხმაურიანი და ძალიან, ძალიან ქაოსური იყო“. ორგანიზაციამ დასძინა: „ვხედავდით, რომ აგენტი ავტომატურად მუშაობდა, რადგან ყოველი მოქმედების შემდეგ მომდევნო ნაბიჯს თავად ირჩევდა, ელვის სისწრაფითა და დაუდევარი ლოგიკით ან მოქმედების სქემით“.

გამოძიებისას ნაპოვნი ჟურნალების ამსახველი ეკრანის სურათები მოგვიანებით გამოქვეყნდა. ისინი შეტევის სკრიპტში ჩაშენებულ ჩანაწერებს აჩვენებს, რაც აგენტურ ან სულ მცირე, ხელოვნური ინტელექტის დახმარებით ჩატარებულ ოპერაციაზე კიდევ ერთხელ მიუთითებს.

ორგანიზაციამ პოსტში დაწერა: „რომელი ადამიანი თავდამსხმელი უტოვებს საკუთარ თავს სკრიპტებში ჩანაწერებს იმის ასახსნელად, რატომაა მისი ქმედება მისაღები და სინამდვილეში ფიშინგი არ არის?“ DIVD-მ დასძინა: „ხელოვნურმა ინტელექტმა უბრალოდ დავალება მიიღო და კოდში კომენტარების სახით საკუთარი ქმედებების გამართლებას განაგრძობს. ადამიანს ეს საერთოდ არ დააინტერესებდა. ან ვის აქვს ამის დრო?“

გამოძიება კვლავ მიმდინარეობს. უსაფრთხოების მკვლევრებმა DIVD გატეხვის გასაჯაროებისა და ინციდენტზე რეაგირების გამჭვირვალობისთვის შეაქეს.

VulnCheck-ის უსაფრთხოების მკვლევარმა პატრიკ გარიტიმ LinkedIn-ზე დაწერა: „DIVD ქებას იმსახურებს გულწრფელობისა და გამჭვირვალობის იმ ხარისხისთვის, რომელსაც მიმდინარე ინციდენტსა და გამოძიებაზე მუშაობისას აჩვენებს“. მან დასძინა: „კარგი იქნებოდა, ყველა ორგანიზაცია უსაფრთხოების ინციდენტების შესახებ ასეთი გამჭვირვალე ყოფილიყო!“

გარიტიმ The Register-თან მოგვიანებით ინტერვიუში განაცხადა, რომ მონაცემთა გაჟონვის შესახებ DIVD-ის „დაუნდობელ გულწრფელობას“ მიესალმებოდა. მან თქვა: „ისინი საკუთარ რეკომენდაციებს თავადვე ასრულებენ, რაც შესანიშნავია. ამასთან, ინფორმაციას სწრაფად აწვდიან სხვა ორგანიზაციებს, რომლებიც შესაძლოა ამ პროდუქტს იყენებდნენ, რათა მათ თავდასხმამდე ზომების მიღება შეძლონ“.

თემებიპატრიკ გარიტიმოწყვლადობების გამჟღავნების ნიდერლანდური ინსტიტუტიZammadMerlon Securityნიდერლანდების მონაცემთა დაცვის ორგანოკიბერუსაფრთხოების ეროვნული ცენტრიVulnCheckThe Registerაგენტური ხელოვნური ინტელექტი

გამოქვეყნდა 2 ოქტომბერი, 2026