Hackeri suspectaţi că au legături cu China au folosit instrumente de inteligenţă artificială disponibile public pentru a compromite sisteme guvernamentale din Taiwan, într-un atac descris de cercetători drept unul fără precedent. Incidentul arată cum AI începe să schimbe fundamental modul în care sunt desfăşurate atacurile cibernetice.

Atacatorii au folosit agenţi AI open-source pentru a construi un instrument autonom de hacking care a funcţionat ca o echipă coordonată de hackeri, potrivit cercetătorilor.

Timp de patru zile, la începutul lunii iulie, instrumentul a utilizat simultan până la opt agenţi autonomi. Aceştia au cartografiat 21 de sisteme guvernamentale, au identificat vulnerabilităţi şi şi-au schimbat tacticile atunci când întâmpinau măsuri de protecţie.

Atacul a dus la compromiterea a cel puţin 85 de conturi de utilizatori guvernamentali şi la extragerea a peste 2.500 de înregistrări cu date despre angajaţi. Ulterior, atacatorii şi-au extins operaţiunea către agenţia taiwaneză pentru siguranţă nucleară şi cel puţin şapte companii din sectorul energetic.

Un indiciu important privind originea atacului a fost utilizarea limbii chineze simplificate în comunicările interne asociate operaţiunii.

Cercetătorii consideră că există o probabilitate ridicată ca operatorul să fie conectat la China. În schimb, datele extrase de pe sistemele ţintă erau redactate în chineză tradiţională, utilizată în mod obişnuit de instituţiile guvernamentale din Taiwan, Hong Kong şi Macao.

Ministerul Afacerilor Digitale din Taiwan nu a comentat în mod direct incidentul, invocând caracterul confidenţial al informaţiilor. Instituţia a precizat însă că toate incidentele care implică agenţii guvernamentale sau infrastructuri critice sunt gestionate prin procedurile oficiale de raportare şi răspuns.

Incidentul vine într-un moment în care companiile de AI încearcă să determine cât de capabile sunt cele mai noi modele să identifice şi să exploateze vulnerabilităţi informatice. Anthropic, OpenAI şi Meta au raportat, la rândul lor, situaţii în care modelele lor AI au iniţiat în mod neaşteptat atacuri cibernetice în timpul testelor.