Hackers ligados à China atacam Taiwan em ciberataque inédito com IA autônoma

Você tem 7 acessos por dia para dar de presente. Qualquer pessoa que não é assinante poderá ler.

Hackers suspeitos de ter ligação com a China usaram ferramentas de inteligência artificial (IA) disponíveis publicamente para comprometer sites do governo de Taiwan em um ataque inédito, destacando como a IA está transformando a guerra cibernética.

Os invasores usaram agentes de IA de código aberto para criar uma ferramenta de hacking autônoma que se comportava como uma equipe cibernética coordenada, segundo pesquisadores da Dream, uma empresa israelense de IA que identificou a invasão.

Durante quatro dias no início de julho, a ferramenta utilizou simultaneamente até oito agentes autônomos que mapearam 21 sistemas governamentais, pesquisaram vulnerabilidades e mudaram de estratégia quando eram bloqueados.

A ferramenta comprometeu pelo menos 85 contas de usuários do governo, extraindo mais de 2.500 registros de funcionários antes de ampliar o ataque para a agência de segurança nuclear de Taiwan e pelo menos sete empresas de energia, segundo a pesquisa.

A descoberta ocorre enquanto os setores de IA e cibersegurança lidam com a capacidade dos modelos mais recentes de identificar e explorar vulnerabilidades de software. Anthropic, OpenAI e Meta também relataram recentemente que novos modelos de IA lançaram ataques cibernéticos inesperados durante testes.

Amir Becker, diretor de estratégia da Dream e ex-chefe de operações cibernéticas da Unidade 8200, a unidade de inteligência de sinais de elite de Israel , disse que nunca havia visto um "ataque autônomo de ponta a ponta" desse tipo contra um alvo governamental.

O surgimento de ferramentas de IA significa que os governos precisam agora presumir que estão sob ataque cibernético permanente, acrescentou ele, afirmando: "Essa deve ser a premissa básica de todos os governos do mundo".

Uma pessoa com conhecimento do ataque disse que o alvo era Taiwan. A Dream se recusou a confirmar a identidade do governo atingido, citando a política da empresa, mas afirmou ter informado um país da região da " Ásia -Pacífico" sobre a invasão.

A Dream não atribuiu o ataque a um grupo específico, mas os pesquisadores disseram que o uso de chinês simplificado nas comunicações internas relacionadas ao ataque indicava uma alta probabilidade de que o operador tivesse ligação com a China .

Em contraste, os dados recuperados do alvo estavam escritos em chinês tradicional, como é comum apenas em sites governamentais de Taiwan, Hong Kong e Macau.

Um porta-voz do Ministério de Assuntos Digitais de Taiwan se recusou a comentar o ataque, citando questões de confidencialidade. Ele acrescentou que todos os incidentes "envolvendo órgãos governamentais ou infraestrutura crítica serão tratados de acordo com os procedimentos estabelecidos de comunicação e resposta".

"Os métodos de ataque dos hackers se tornaram cada vez mais diversos e, nos últimos anos, a integração da tecnologia de IA transformou ainda mais a natureza dos incidentes de cibersegurança", disse o porta-voz.