Një raport i ri i sigurisë kibernetike po ngre pikëpyetje serioze mbi shkallën me të cilën inteligjenca artificiale mund të përdoret tashmë për sulme të automatizuara. Sipas hetimit të publikuar nga studiuesi Snorre Fagerland, një haker që flet gjuhën kineze përdori agjentë të AI për të tentuar depërtimin në më shumë se 1,200 faqe interneti, duke ua lënë mjeteve pothuajse gjithë punën teknike.
Fushata nisi në fund të shtatorit
Sipas raportit, sulmet kanë nisur më 25 shtator dhe kishin në shënjestër kryesisht faqe të tregtisë elektronike në SHBA, Kanada, Australi dhe Japoni. Mes subjekteve të prekura përmenden edhe kompani të mëdha ndërkombëtare si Deere, SharkNinja dhe Cummins.
Pretendimi qendror i raportit është se operacioni nuk u drejtua hap pas hapi nga njeriu, por u mbështet te agjentë autonomë të AI që kërkonin dobësi, testonin rrugë depërtimi dhe përshtatnin vetë strategjinë gjatë sulmit.
Udhëzime minimale, veprim i zgjatur nga AI
Sipas studiuesit, komandat që u jepeshin agjentëve ishin shumë të shkurtra, më pak se 100 karaktere në gjuhën kineze. Pavarësisht kësaj, sistemet e AI kanë kryer kërkime të gjata për dobësi dhe kanë vazhduar për orë të tëra pa ndërhyrje të drejtpërdrejtë njerëzore.
Raporti vlerëson se për një depërtim të suksesshëm nevojiteshin mesatarisht rreth 23 orë kërkim dhe testim i pandërprerë. Deri në fund të javës së kaluar, sipas të njëjtit burim, ishin tentuar mbi 1,200 sulme ndaj faqeve të ndryshme.
Një rast i veçuar tregon nivelin e automatizimit
Një nga episodet që Fagerland e konsideron më domethënës lidhet me një kompani të madhe, ku agjentët e AI nuk gjetën fillimisht dobësi në aplikacionin publik. Në vend që të ndaleshin, ata analizuan të dhëna dhe gjurmë dixhitale për të identifikuar infrastrukturën e lidhur me sistemin.
Më pas, sipas raportit, u zbulua një panel kontrolli i ekspozuar në internet dhe një dobësi në mënyrën se si ai përpunonte të dhënat. Pas disa orësh prove, agjentët arritën ta shfrytëzonin atë për të bërë serverin të ekzekutonte komanda të dëmshme.
Kosto e ulët, shqetësim më i madh
Fagerland vlerëson se e gjithë fushata ka konsumuar rreth 5 mijë dollarë në tokenë të inteligjencës artificiale, ose afërsisht 50 dollarë për çdo depërtim të suksesshëm. Sipas tij, në këtë rast duket të jetë përdorur një kombinim i teknologjive DeepSeek dhe Claude Code.
Reuters raportoi se nuk ishte e mundur të përcaktohej nëse sulmet sollën vjedhje të paautorizuar të të dhënave. Nga kompanitë e përmendura, Deere tha se kishte marrë masa korrigjuese dhe se nuk kishte indicie për aksesim të të dhënave sensitive, SharkNinja deklaroi se ishte prekur një faqe e veçuar mbështetjeje, ndërsa Cummins tha se po verifikon raportimin për një sulm të mundshëm ndaj një faqeje të operuar nga një ofrues shërbimi.
Rasti po shihet si një sinjal i fortë për mënyrën se si agjentët autonomë të AI mund të ulin ndjeshëm koston dhe përpjekjen njerëzore në sulmet kibernetike.
Pikërisht kjo e bën alarmin më serioz: jo domosdoshmërisht sepse çdo pretendim në raport është verifikuar plotësisht, por sepse pragu teknik për sulme të sofistikuara duket se po bie me shpejtësi.