Friss kibertámadási hullám rázta meg a vállalati szférát: egy kínai hacker öt nap leforgása alatt, fejlett mesterséges intelligenciára támaszkodva tört fel vagy próbált meg feltörni több mint száz cég infrastruktúráját. Ezek az akciók új szintre emelik az AI által vezérelt támadások mértékét: automatizált ügynökök gyorsan és költséghatékonyan, szinte minden előkészület nélkül hajtották végre a műveleteket.
Az elkövető nemcsak ismert AI modelleket – például a Deepseeket, a Kimmy-t és az Anthropic korábbi Claude-ját – használta, hanem nyílt forráskódú szoftvereket is bevetett a támadások összehangolásához. A vizsgálat során az is kiderült, hogy a hacker szerverén több százezer hitelkártyaadat és automatizált támadási parancs vált nyomon követhetővé, miután egy hiba miatt hozzáférhető maradt az infrastruktúra.
Érdekes kérdéseket vet fel, hogyan képesek a specializált AI-rendszerek minimális emberi beavatkozással összetett, nagy volumenű akciókat vezényelni, illetve hogy mennyire számíthatunk hatékony védelmi mechanizmusokra ezen új típusú fenyegetésekkel szemben. A támadások célpontjai nagyon változatosak: milliárdos forgalmú multinacionális cégek, légitársaságok, online kereskedők és kisebb amerikai vállalkozások egyaránt érintettek.
A támadási stratégiákban a támadók oldalán egyre hangsúlyosabb szerepet kap az AI, miközben a védekezési megközelítések folyamatosan alkalmazkodni kényszerülnek. Milyen új trendeket hozhat mindez a kiberbiztonság területén? Mennyire fenntartható a tradicionális védelmi infrastruktúra az ilyen gyorsan fejlődő fenyegetésekkel szemben?
