Conform Mediafax: Taiwanul a dejucat un atac cibernetic complex, desfășurat pe parcursul lunii iulie, în care atacatorii ar fi utilizat agenți de inteligență artificială (AI) pentru a automatiza diverse etape ale operațiunii. Atacul, identificat de unitățile de monitorizare a securității cibernetice din cadrul Ministerului pentru Afaceri Digitale, a vizat conturi ale unor angajați din instituții guvernamentale și a dus la compromiterea a peste 2.500 de înregistrări de date personale.
Hackerii au folosit agenți AI pentru un atac automatizat
Compania israeliană de inteligență artificială Dream, care a detectat intruziunea, a descris operațiunea drept o breșă „fără precedent”. Potrivit experților, atacatorii ar fi folosit agenți AI open-source pentru a construi un instrument capabil să desfășoare automatizat mai multe faze ale atacului, comportându-se asemănător unei echipe coordonate de hackeri. Atacul a vizat cel puțin 85 de conturi ale angajaților din instituții guvernamentale, extrăgând peste 2.500 de înregistrări cu date despre personal. Ulterior, operațiunea s-ar fi extins către agenția taiwaneză pentru securitate nucleară și cel puțin șapte companii din sectorul energetic.
Sursa atacului provine din străinătate, dar nu este numită oficial China
Ministerul pentru Afaceri Digitale din Taiwan a precizat că investigația a identificat caracteristici clare ale unei surse din afara insulei. Atacatorii ar fi combinat operațiuni manuale cu atacuri asistate de agenți AI, conform informațiilor din comunicatul oficial. A fost menționat și un instrument denumit Open Claw. Autoritățile au afirmat că sursele, metodele și amploarea atacului au fost investigate, iar instituțiile afectate au implementat măsurile necesare pentru gestionarea incidentului. Taiwanul nu a acuzat oficial Beijingul pentru acest atac, deși publicația Financial Times a relatat că cercetătorii suspectează legături cu China. Utilizarea limbii chineze simplificate în comunicările interne asociate operațiunii sugerează o probabilitate ridicată ca atacatorii să fie conectați la China.
AI schimbă viteza și scara atacurilor cibernetice
Noutatea incidentului constă în nivelul de autonomie pe care agenții AI îl pot oferi atacatorilor. Aceste sisteme pot accelera activități precum recunoașterea țintelor, identificarea vulnerabilităților și executarea anumitor etape ale unui atac. Experții avertizează însă că, deși inteligența artificială devine un multiplicator de forță pentru operatorii umani, o persoană este încă esențială pentru stabilirea obiectivelor și direcționarea acțiunilor. Astfel, AI permite executarea mai rapidă și la o scară mai mare a operațiunilor, care anterior necesitau mai mult timp și intervenție manuală. Pentru Taiwan, acest atac este semnificativ, deoarece atacurile cibernetice sunt o componentă a presiunii exercitate asupra insulei, alături de exercițiile militare și campaniile de dezinformare. Autoritățile taiwaneze au implementat noi măsuri de protecție și au consolidat monitorizarea sistemelor informatice pentru a detecta mai rapid eventuale atacuri similare. Atacurile cibernetice chineze împotriva infrastructurii esențiale din Taiwan au crescut cu 6% în 2025 față de anul precedent, ajungând la o medie de 2,63 milioane de atacuri pe zi.
Sursa: Mediafax
