האקר מתחיל נעזר ב-AI וגנב אלפי רשומות של מידע אישי מאוניברסיטה

חוקרי יחידת המחקר של ענקית הסייבר הבינלאומית פאלו אלטו נטוורקס, UNIT 42, חשפו במסגרת מחקר חדש כיצד תוקף בעל ידע טכני מוגבל השתמש בעוזרי בינה מלאכותית כדי לתכנן ולבצע מתקפות סייבר. התוקף, שפעל תחת הכינוי "BUGSTER" שאל את הכלים שאלות בסיסיות ונעזר בהם לכתיבת קוד תקיפה ולאיסוף מידע על יעדים. באחת התקיפות הצליח לפרוץ לאוניברסיטה בהודו ולגנוב מאגר שכלל יותר מ־5,200 רשומות של מידע אישי, ובהן פרטים על סטודנטים.

התוקף הפעיל שלושה בוטים מבוססי AI דרך טלגרם, ששימשו כעוזרים ייעודיים לפעילות עבריינית, בהם יועץ לתכנון הונאות טלפוניות. הוא גם אסף מידע על 500 מחזיקי האת׳ריום הגדולים ועל מחזיקי מטבעות דיגיטליים נוספים, ובנה קובצי מודיעין על 45 בעלי אחזקות גדולות בקריפטו, כולל נתוני שווי אחזקותיהם. להערכת החוקרים, המידע נועד לסייע בבחירת יעדים עתידיים לתקיפה, אך לא זוהתה פעילות המשך נגדם במסגרת המחקר.

המחקר מספק הצצה לתכתובות בין התוקף לאייג'נטים (סוכני AI) בהם השתמש ההאקר המתחיל וממחיש כיצד תוקף יחיד יכול להיעזר בכלים זמינים כדי לפעול בכמה תחומים שדורשים מיומנויות שונות, מגניבת פרטי גישה ופיצוח סיסמאות ועד לתכנון הונאות טלפוניות.