Norforge descobre rastros de ataques cibernéticos com inteligência artificial em painéis abertos

A empresa de segurança Norforge anunciou que encontrou rastros de mais de 20 operações cibernéticas maliciosas com agentes de inteligência artificial em painéis de controle abertos. A pesquisa de 19 de outubro mostra que os atacantes conseguiram direcionar os agentes para os alvos e avançar significativamente, deixando grande parte do trabalho para o software. A questão central neste incidente é o uso dos agentes para os objetivos de um operador externo. Norforge analisou os painéis Cairn abertos na internet e identificou diferentes grupos de atividades. Segundo a empresa, o grupo mais intenso envolveu 14 painéis com mais de 1100 projetos de ataque. No entanto, o número de projetos não significa o mesmo que o número de ataques bem-sucedidos. Os pesquisadores destacaram que os alvos, as tarefas definidas e os critérios de sucesso variaram entre os grupos.

A taxa de sucesso de aproximadamente 10 por cento mencionada no relatório não é um resultado de teste aplicável a todas as ferramentas de inteligência artificial. Norforge observou isso a partir das operações que monitorou. De maneira semelhante, a empresa reconhece que as estimativas de custo não se baseiam em um consumo de tokens preciso. Essas distinções são importantes para evitar que o relatório seja interpretado como uma medida de segurança geral que calcula quão facilmente todos os sites podem ser comprometidos. A pesquisa também revelou erros de segurança dos próprios atacantes. Painéis não protegidos podem expor descobertas sobre os alvos, o histórico de tarefas e informações de acesso sensíveis. Norforge mencionou que algumas equipes, que aparentemente realizavam testes de segurança legítimos, também enfrentaram o mesmo problema.