MI-ügynökkel jutottak hozzá több mint kétezer tajik biztonsági dokumentumhoz
Egy automatizált kibertámadás során több mint kétezer, nemzetbiztonsági szempontból fontos iratot szereztek meg tajik rendszerekből. A műveletet egy nyilvánosan elérhetővé vált szerver buktatta le, amelyen a támadás dokumentációja is megtalálható volt.
• Több mint kétezer tajik dokumentum került illetéktelen kezekbe: az iratok a nemzetbiztonság szempontjából voltak jelentősek. A támadók az ország elektronikus dokumentumkezelő rendszerébe jutottak be, majd onnan fájlokat vittek el.
• A művelethez a Hermes nevű, nyílt forráskódú MI-eszközt használták: ez lehetővé teszi, hogy egy mesterségesintelligencia-ügynök összetett feladatokat önállóan hajtson végre. A program a beszámoló szerint a támadási lépések megtervezésében, a technikai utasítások elkészítésében és a végrehajtás nyomon követésében is részt vett.
• A támadás előkészítése augusztus közepén kezdődött: az MI-ügynök ekkor a sebezhető rendszerek felkutatására szolgált. Néhány héttel később a támadók hozzáfértek a tajik dokumentumkezelő rendszerhez, ahol a program egy fájlok letöltésére alkalmas megoldást is létrehozott.
• Az adatokat a könnyebb kimentés érdekében kisebb részekre bontották és rendezték: így készítették elő a dokumentumok kivitelét a rendszerből. A forrás szerint az eltulajdonított állományok száma meghaladta a kétezret.
• A CloudSek kiberbiztonsági vállalat egy hibából értesült az akcióról: a támadók véletlenül az internet felől is elérhetően hagytak egy szervert. Ezen az MI-nek adott utasítások és a végrehajtásról készült feljegyzések is szerepeltek; a cég szingapúri központú, a vizsgálatról a Reuters számolt be.
Ezt az összefoglalót mesterséges intelligencia készítette. Igyekszik okos lenni, de néha neki is lehet rossz napja.