Reuters'ın haberine göre, bu saldırılardan etkilenen şirketler arasında dünya çapında tanınan markalar olan John Deere, SharkNinja ve Cummins yer alıyor. Bu olay, otonom yapay zeka araçlarının siber güvenlik alanında yaratabileceği risklerin boyutunu gözler önüne seriyor.
Otonom İşleyen Saldırı Ajanları
Norforge araştırma ekibi, saldırıların Cairn adlı açık kaynaklı bir yapay zeka platformu üzerinden gerçekleştirildiğini tespit etti. Cairn, genel amaçlı bir sorun çözme motoru olarak tanıtılıyor ve kullanıcıların başlangıç ile bitiş noktalarını belirlemesine olanak tanıyor. Sistem, ilerleme durumunu otomatik olarak belgeleyen ajanlar çalıştırıyor. Ancak güvenlik uzmanları, bu yapının kötü niyetli kişiler tarafından siber saldırıları koordine etmek için kullanılabileceğini vurguluyor. Tespit edilen en aktif saldırgan, ABD, Kanada, Avustralya ve Japonya merkezli şirketlere yönelik operasyonlar yürüttü.
Saldırı Süreci ve Şirket Açıklamaları
Reuters'ın aktardığına göre, bu saldırgan istilacı taktikleri için 100'den az Çin karakteri kullandı ve başarılı sızıntılar yaklaşık 23 saat sürdü. Norforge, platformda 20'den fazla muhtemelen kötü amaçlı Cairn örneği keşfetti ve bunların kaldırılması için çalışmalarını sürdürüyor. Şirketlerin tepkileri farklılık gösterdi; John Deere sözcüsü, hassas bilginin ele geçirildiğine dair bir işaret bulunmadığını belirtti. Cummins ise bir üçüncü taraf tedarikçisinin işlettiği web sitesine yönelik olası bir siber saldırıyı araştırdığını duyurdu. SharkNinja, ihlalin ürün destek bilgisi içeren bağımsız bir siteyi etkilediğini ve tehdidi kontrol altına aldığını açıkladı. Cairn'ın yaratıcısı @le1xia0, platformun asla bir 'hack aracı' olarak tasarlanmadığını ve yanlış kullanımın bir motor özelliği değil, insan kararı olduğunu ifade etti.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.