AI agenti hackují weby, napadli Deere a další velké firmy

Útočníci poprvé ve velkém nasadili autonomní AI agenty k vyhledávání zranitelností a prolomení webových stránek. Tento nový typ útoku, který zasáhl přes sto společností, ukazuje, jak umělá inteligence dramaticky snižuje nároky na schopnosti hackerů.

Podle zprávy agentury Reuters použil čínsky mluvící hacker komerčně dostupné AI agenty k systematickému napadání webových stránek. Cílem se stalo více než 1200 webů a útok byl úspěšný u více než stovky firem, mezi kterými jsou i známá jména jako výrobce zemědělské techniky Deere nebo výrobce domácích spotřebičů SharkNinja.

Jak útok pomocí AI agentů probíhal

Útok byl výjimečný svou mírou automatizace. Hacker zadal AI agentům pouze cíl a ti následně autonomně prohledávali weby, testovali jejich zabezpečení a hledali zranitelnosti, jako je například SQL injection. Vše probíhalo s minimálním zásahem člověka. Bezpečnostní experti, kteří útok odhalili, jej mohli sledovat díky tomu, že útočník nechal své ovládací panely omylem veřejně přístupné na internetu.

Stovky firem v ohrožení za pár tisíc dolarů

Celá operace stála útočníka jen několik tisíc dolarů. To ukazuje, jak dostupnými se staly nástroje, které umožňují provádět sofistikované kybernetické útoky ve velkém měřítku. Bariéra pro vstup do světa kyberzločinu se tak výrazně snížila. Útočník už nemusí být špičkovým expertem, stačí mu přístup k hotovým AI nástrojům.

Nejde o ojedinělý incident

Podobné techniky byly zaznamenány i v jiných případech. Další útočníci použili AI agenty k nasazení malwaru, který z napadených e-shopů kradl údaje o platebních kartách. Podařilo se jim takto odcizit přes 600 tisíc záznamů. Objevily se také pokusy o napadení vládních webů v USA a Kanadě, kde se AI agenti snažili obejít bezpečnostní opatření a získat přístup k veřejným databázím.

Zdroje

Náš pohled

Tohle už není sci-fi, ale realita, se kterou musíme počítat. Útoky pomocí AI agentů znamenají zásadní změnu hry. Dříve musel být hacker zkušený programátor, dnes mu stačí pár tisíc dolarů a přístup k nástroji, který odvede většinu práce za něj. Pro každý e-shop nebo firemní web to znamená, že hrozba útoku je mnohem reálnější a neustálá. Agenti pracují 24/7 a systematicky testují každou možnou skulinu. Základní zabezpečení a občasná aktualizace systému už nestačí. Proti automatizovaným útokům je potřeba automatizovaná obrana. Je nejvyšší čas na revizi bezpečnostních opatření. Zvažte zavedení Web Application Firewall (WAF), pravidelné bezpečnostní audity a hlavně se ujistěte, že všechny vaše systémy, pluginy a knihovny jsou vždy aktuální. Útoky budou rychlejší a masivnější, a kdo nebude připraven, stane se snadným cílem.