Haker 100 dan ortiq kompaniyalarning saytlariga kirish uchun sunʼiy intellekt (SI) agentlaridan foydalangan, jumladan traktori ishlab chiqaruvchi Deere, SharkNinja va Cummins kabi kompaniyalar. Bu operatsiya minimal inson ishtiroki bilan murakkab hujumlar amalga oshirish qobiliyati tufayli diqqatni tortdi.
Kiberxavfsizlik tadqiqotchisi Snorre Fagerland NorForge kompaniyasidan Cairn platformasi orqali bu faoliyatning bir qismini kuzatib bordi. Uning baholariga koʻra, butun kampaniya SI kreditlari uchun taxminan 5 ming AQSh dollari (25 250 Braziliya real) atrofida qurilgan.
Reuters xabar qilganidek, Snorre Fagerland tadqiqotchisi internetda mavjud boʻlgan va zararli maqsadlarda ishlatilayotgan Cairn oʻrnatmalarini monitoring qilgan holda ushbu operatsiyani aniqladi. Ochiq kodli bu platforma turli vazifalarni bajarish uchun SI agentlarini muvofiqlashtirish imkonini beradi. Mutaxassis 2-oktabrdan boshlab tizimlarning ishlashini kuzatish va ulardan hujumlarda qanday foydalanilishi mumkinligini aniqlashni boshladi.
Fagerlandning diqqatini tortgan holatlardan biri xitoy tilida gaplashuvchi haker haqida edi. 25-sentabrdan boshlab u AQSh, Kanada, Avstraliya va Yaponiyadagi saytlarga agentlarni yoʻnaltirardi. Koʻrsatmalar qisqa boʻlib, xitoy tilida 100 ta hiryogʻdan kam edi, ammo bu tizimlarni zaifliklar va singib kirish urinishlarini izlash uchun yoʻnaltirishga yetarli edi.
Hisobot eʼlon qilinishidan oldingi haftaning oxirigacha agentlar 1200 dan ortiq saytlarni buzishga urinishdi. Muvaffaqiyatli buzilishlar odatda taxminan 23 soat davom etardi va har biri uchun taxminan 50 AQSh dollari (249 Braziliya real) turardi. Operatsiya, koʻrinishidan, DeepSeek va Anthropic tomonidan yaratilgan Claude Code vositasining kombinatsiyasidan foydalangan.
Fagerland bunday murakkab hujumlarni minimal inson aralashuvi bilan amalga oshirish qobiliyati raqamli xavfsizlik landshaftidagi sezilarli oʻzgarishni bildiradi deb hisoblaydi. U Reutersga shunday dedi: «Endi bu yangi dunyo».
Fagerland tomonidan kuzatilgan epizodlardan biri SI agentlari qanday qilib buzishlarni amalga oshirganini tushunishga yordam beradi. Tizimlar yirik kompaniyaning jamoat ilovasida zaiflik topmagach, strategiyani oʻzgartirib, maqsad bilan bogʻliq infratuzilmani kuzatish uchun raqamli yozuvlarni tahlil qilishni boshladilar. Bu qidiruv internet orqali mavjud boʻlgan boshqaruv paneli tomonga olib keldi, u yerda maʼlumotlarni qayta ishlashdagi xato aniqlandi.
Bir necha soatlik urinishlardan soʻng, agentlar ushbu zaiflikdan foydalanish uchun serverni zararli buyruqlarni bajarishga majburlash mumkinligini bildirdilar. Alternativ yoʻllarni topish va xatoni sinovdan oʻtkazish qobiliyati tadqiqotchining diqqatini tortdi. Fagerland taʼkidladi: «Shunchaki bunday yechimlarni topish emas. Bu shunchaki skriptlarni bajaradigan hobbi egasining ishi emas».
Bu holat yagona emas. Shu platformadagi boshqa faoliyatlarni monitoring qilish tadqiqotchiga SI ning jinoyatli qoʻllanilishining turli hollari borligini aniqlashga yordam berdi: bir haker katta miqdordagi kredit karta maʼlumotlarini oʻgʻirlagan, boshqasi esa agentlardan kriptovalyuta birjasi oʻgʻirlash uchun foydalanishga uringan.
Tahlil qilingan hujumlardan birida Fagerland SI agentlarining singib kirish paytida toʻsiqni qanday chetlab oʻtishini kuzatdi. Kompaniyaning jamoat ilovasida zaiflik topmagach, tizimlar maqsad infratuzilmasiga kirishning boshqa yoʻllarini izlash uchun raqamli yozuvlarni oʻrganishni boshladilar. Bu strategiya internetda ochilgan boshqaruv paneli tomonga olib keldi, u yerda maʼlumotlarni qayta ishlashdagi muammo aniqlandi. Keyin agentlar ushbu zaiflikni ekspluatatsiya qilish usullarini sinovdan oʻtkazish uchun soatlar sarfladilar va nihoyat serverni zararli buyruqlarni bajarishga majburlash muvaffaqiyatli amalga oshirilganini bildirdilar. Fagerland uchun bu yondashuv tayyor skriptlarni bajarishdan tashqari texnik darajani namoyish etdi. Tadqiqotchi takrorladi: «Shunchaki bunday yechimlarni topish emas. Bu shunchaki skriptlarni bajaradigan hobbi egasining ishi emas».
Cairn oʻrnatmalarining boshqa tahlili agentlar yordamida sodir etilayotgan jinoyatlarning yagona turi emasligini koʻrsatdi. Bir operatsiyada haker katta miqdordagi kredit karta maʼlumotlarini oʻgʻirlagan, ikkinchisida esa jinoyatchi SI ni kriptovalyuta birjasini oʻgʻirlash uchun ishlatishga uringan. Bu holatlar texnologiya faqat saytlarda zaifliklarni topishda emas, balki jinoyat faoliyatining turli bosqichlarida qoʻllanilganini koʻrsatadi.