Китайські хакери використали ШІ для атаки на Тайвань: деталі

Кібератака, яка тривала чотири дні на початку липня, вразила дослідників своїм рівнем автономності. Система використовувала до восьми агентів штучного інтелекту одночасно, які самостійно картографували 21 урядову систему, досліджували їхні вразливості та змінювали підходи після невдалих спроб.

За даними ізраїльської компанії Dream, яка спеціалізується на ШІ, зловмисники зламали щонайменше 85 урядових облікових записів. Також було викрадено понад 2,5 тисячі записів про персонал. Згодом атака поширилася на відомство з ядерної безпеки Тайваню та щонайменше сім енергетичних компаній.

Головний стратег Dream Амір Бекер зазначив, що раніше не бачив настільки автономної атаки на урядову ціль. За його словами, державам доведеться виходити з того, що вони перебувають під «постійними кібератаками».

Дослідники знайшли докази атаки в онлайн-архіві обсягом 160 МБ, який містив 1395 файлів. Система використовувала двох агентів ШІ з відкритим кодом – Hermes та OpenClaw. Зловмисники обійшли захисні механізми, маскуючи хакерську діяльність під санкціоноване тестування на вразливості.

Конкретну хакерську групу не встановлено, але у внутрішніх повідомленнях використовувалася спрощена китайська мова, що вказує на ймовірний зв'язок із Китаєм. У Міністерстві цифрових справ Тайваню відмовилися коментувати інцидент, посилаючись на конфіденційність.