Cercetătorii în securitate informatică de la Bitdefender au identificat, în premieră la nivel european, un atac de tip ransomware care implică utilizarea agenților de inteligență artificială. Această amenințare a fost observată în timpul etapelor de infiltrare și de operare în rețeaua victimei, marcând o evoluție în modul în care atacatorii execută operațiunile cibernetice. Evenimentul a fost documentat în urma unei investigații asupra unei infrastructuri de securitate compromise.
Atacul a vizat un grup de școli din Marea Britanie și a fost atribuit unui afiliat al grupării 3AM, care dezvoltă acest tip de ransomware. Infrastructura atacată era formată din 47 de sisteme distribuite în mai multe domenii separate. Procesul de compromitere a urmat pași clasici, precum furtul datelor de acces de pe serverele de backup, crearea unor conturi de administrator neautorizate și sustragerea datelor, culminând cu criptarea sistemelor și încercarea de eliminare a soluțiilor de securitate.
Elementul care diferențiază acest incident este modul de gestionare a sarcinilor, unde activitățile au fost împărțite între operatori umani și agenți AI. În timp ce deciziile strategice erau precedate de pauze de câteva minute, specifice intervenției umane, încercările de remediere a erorilor au fost executate de AI la intervale de 40 până la 100 de secunde. Acest comportament repetitiv a fost observat în special în timpul configurărilor necesare pentru conectarea domeniilor separate ale școlilor.
Bitdefender a identificat semnale specifice, precum erori tipice comenzilor generate de modelele de inteligență artificială, care susțin ipoteza utilizării agenților AI. Pe 19 septembrie, atacatorii au reușit să cripteze aproximativ 37 de sisteme, ștergând în același timp și copiile de siguranță ale acestora. Deși atacatorii au încercat să creeze conturi de administrator cu nume care să pară legitime, anumite mecanisme de protecție au reușit să blocheze tentativele de eliminare a soluțiilor de securitate de pe stațiile de lucru.
Evoluția acestor atacuri hibride, în care oamenii coordonează agenți AI, este prevăzută să devină mai frecventă până în anul 2027, deoarece acest model reduce costurile și necesită competențe mai puține. Deși utilizarea AI lasă urme, precum scripturi numerotate sau fișiere de test, ea facilitează replicarea rapidă a atacurilor. Cercetătorii subliniază că acest caz indică o extindere a utilizării tehnologiei, de la simpla crearea de instrumente, la executarea directă a etapelor de atac.
Securitatea cibernetică globală se confruntă cu riscuri tot mai complexe, exemplificate de incidente în care instrumentele de inteligență artificială sunt compromise sau utilizate pentru fraude masive. În trecut, atacatorii au reușit să compromită instrumente interne de inteligență artificială în cadrul unor companii mari pentru a facilita furturi de sume colosale. Această tendință confirmă faptul că integrarea tehnologiei AI în arsenalul cibercriminalilor reprezintă o provocare majoră pentru apărarea infrastructurilor digitale.