Нидерландският институт за разкриване на уязвимости (DIVD) претърпя водена от изкуствен интелект кибератака, която организацията определи като „шумна и много, много хаотична“.
Доказателствата, разкрити по време на текущото разследване, показват, че атакуващият е експлоатирал уязвимост, но целта и въздействието на атаката остават неясни на този етап.
DIVD е организация с идеална цел от доброволци — изследователи по сигурността, която сканира интернет за системи, засегнати от известни уязвимости, уведомява техните собственици и предоставя информация как да се намалят рисковете.
Късно миналата седмица организацията съобщи, че е била хакната след седем години безпроблемна работа, като проникването е извършено автономно от AI агент.
Организацията определи атаката като „шумна и много, много хаотична“, оставяща изобилие от доказателства, които да помогнат за възстановяване на случилото се, но въпреки това инцидентът е бил сериозен.
„Това е атака, каквато не сме виждали преди. Не защото ни е първата, а защото начинът на действие показва, базирана на автономен AI агент атака“, обясняват от DIVD.
Организацията започна разследване и информира полицията, Нидерландския орган за защита на личните данни (Autoriteit Persoonsgegevens) и Националния център за киберсигурност (NCSC).
В обновяване от понеделник DIVD предостави допълнителна информация за инцидента, но спести пълните подробности, за да избегне влияние върху разследването или излагане на допълнителни жертви на риск.
„Самата атака беше шумната и много, много хаотична. Можехме да видим как агентът работи автоматизирано, защото след всяко действие той сам решаваше следващата стъпка със скоростта на светлината и по небрежна логика или модел“, заявиха от DIVD.
Авторът на заплахата е експлоатирал „техническа уязвимост“ в неоповестена система (която според DIVD не е Citrix NetScaler) и след това е използвал автоматизиран AI агент за извършване на действия след експлоатацията.
Според изследователите AI агентът е направил „някои доста глупави неща“, включително пречене на собствената си атака от тип „посредник“ (adversary-in-the-middle) чрез изпробване на множество пароли (password spraying).
Агентът е работил автономно в мрежата на DIVD, решавал е сам следващата стъпка и прекомерно е обяснявал решенията си в своите коментари.
DIVD вярва, че агентът е бил лошо обучен и конфигуриран за подобни операции, оставяйки след себе си достатъчно информация, която да помогне на изследователите с обратното инженерство на инцидента.
Организацията обеща да предостави по-подробно обновяване на 1 октомври и да уведоми други възможни жертви на същата уязвимост веднага щом може.
BleepingComputer се свърза с DIVD, за да научи повече за типа и статуса на инсталирани корекции за сигурност на неоповестената уязвимост, използвана в тази атака, но до публикуването няма отговор.