Un hacker chino utilizó agentes de IA para vulnerar más de 100 sitios web de empresas; Deere y SharkNinja, entre los sitios afectados por la demostración de una plataforma de resolución de problemas impulsada por IA de código abierto

Un hacker chino utilizó agentes de IA para vulnerar más de 100 sitios web de empresas; Deere y SharkNinja, entre los sitios afectados por la demostración de una plataforma de resolución de problemas impulsada por IA de código abierto

Los hackers que hablan chino están aprovechando cada vez más agentes de inteligencia artificial (IA) para explotar plataformas de código abierto expuestas, logrando escanear y vulnerar con éxito numerosas grandes corporaciones. Este cambio representa un paso más allá de la programación manual hacia ciberataques autónomos, en los que herramientas de IA como Carin se utilizan para identificar vulnerabilidades y ejecutar comandos maliciosos de forma independiente, con mínima intervención humana. La principal implicación es que los atacantes ahora pueden desplegar agentes no supervisados para escalar significativamente sus operaciones. Al emitir instrucciones breves, los hackers pueden dirigir a la IA para que examine registros digitales, localice puntos débiles y fuerce la ejecución de comandos en miles de sitios web. Esta autonomía permite a los atacantes gestionar campañas masivas y coordinadas con una supervisión personal limitada, aumentando drásticamente el volumen y la eficiencia de sus esfuerzos. Este desarrollo es crítico para la comunidad de datos abiertos, ya que resalta los graves riesgos de seguridad que conlleva dejar la infraestructura de IA accesible públicamente. Subraya la necesidad urgente de una gestión robusta de la exposición y de controles de acceso más estrictos para las herramientas de código abierto. A medida que las plataformas abiertas se convierten en objetivos principales para la explotación autónoma, garantizar su implementación segura es vital para prevenir brechas de datos generalizadas y proteger la información corporativa sensible de amenazas sofisticadas impulsadas por IA.

Noticias relacionadas

• Escribe código resistente a bots con KillSwitch, un lenguaje de programación diseñado para confundir a los LLM
• Intel respalda el lanzamiento de Meta Muse Spark Open - IT-Online
• Strix tiene 70.000 estrellas en GitHub y todo el mundo lo describe mal
• Las nuevas restricciones a la exportación de IA de China entran en vigor ahora si usted obtuvo una licencia o implementó modelos chinos cubiertos
• Tenstorrent alcanza una valoración de 6.200 millones de dólares para escalar chips de IA de peso abierto | TechCrunch