Un hacker usó agentes de IA para entrar en más de 100 sitios web
Según la firma de seguridad Norforge, los agentes funcionaron en gran parte por su cuenta.
Mundo#01
100+
sitios vulnerados por agentes de IA
Imagen: The Verge
100+sitios vulnerados por agentes de IA
En corto
- La firma de seguridad Norforge dice que un hacker usó agentes de IA que funcionaron en gran parte por su cuenta para entrar en más de 100 sitios web.
- Reuters informa que entre las víctimas estaban John Deere, SharkNinja y Cummins.
- El atacante apuntó a empresas en Estados Unidos, Canadá, Australia y Japón, y las intrusiones exitosas tomaron unas 23 horas.
- Norforge rastreó los ataques hasta instancias expuestas de Cairn, una plataforma de IA de código abierto, y encontró más de 20 que probablemente son maliciosas.
Por qué importa
El caso muestra cómo los agentes de IA pueden realizar intrusiones a gran escala con poca participación humana. Los desarrolladores que crean herramientas de agentes deben notar que una plataforma pensada para resolver problemas fue usada para orquestar ataques.
“misuse is a human decision, not a feature of the engine.”