AI ตัวแทนอัตโนมัติถูกใช้โจมตีเว็บไซต์บริษัท 1,200 แห่ง

กลุ่มแฮกเกอร์ใช้ตัวแทน AI อัตโนมัติ (Cairn) โจมตีเว็บไซต์บริษัทกว่า 1,200 แห่ง รวมถึง Deere, SharkNinja, Cummins และผู้ให้บริการชิ้นส่วนเครื่องจักร โดยไม่ต้องควบคุมต่อเนื่อง หลังผู้วิจัย Snorre Fagerland พบแผงควบคุมเครื่องมือถูกเปิดไว้บนอินเทอร์เน็ต ตัวแทน AI รับคำสั่งจากผู้ใช้จีนเพียง 100 ตัวอักษร แล้วเจาะระบบภายใน 23 ชั่วโมง ใช้เทคนิคเช่นการเขียนข้อมูลใน memcached หรือช่องโหว่ของ Zend Framework ต้นทุนโจมตีต่ำ ประมาณ $5 ต่อครั้ง แต่ระบบบางแห่งถูกเข้าถึงได้ ไม่มีรายงานข้อมูลถูกขโมย

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว