Autonóm mesterségesintelligencia-ügynökök hajtottak végre támadást egy holland nonprofit kiberbiztonsági intézet, a Dutch Institute for Vulnerability Disclosure (DIVD) ellen. A hekkerek az intézet nyílt forráskódú Zammad helpdesk és ticketing platformjába jutottak be két nulladik napi hibát kihasználva. Munkameneteket raboltak (session hijacking), távolról futtattak kódot helyi Zammad-felhasználóként, és root jogosultságokat szereztek. A DIVD beszámolója szerint a támadók néhány másodperc alatt jutottak a session hijackingtől a root hozzáférésig.

A bűnözők önkéntes biztonsági kutatók adatait lopták el, beleértve a DIVD-s e-mail-címüket, de potenciálisan más elérhetőségeiket is megszerezhették. Az incidensről készített elemzés szerint még vizsgálják, mely önkénteseik adatai kompromittálódtak. A lopott adatok birtokában a támadók hitelesebben adhatják ki magukat a nonprofit szervezet tagjának. A DIVD ezért mindenkit arra kér, ha e-mailt vagy kapcsolatfelvételi kérést kap az intézeti körből, a legkisebb gyanú esetén is ellenőrizze az üzenet valódiságát a communications@divd.nl címen.

A DIVD azt tanácsolja, hogy a Zammad minden felhasználója frissítsen 7-es verzióra, vagy tegye offline állapotba a programot.

Trehányak, de villámgyorsak

Az eddigi adatok szerint a támadás szeptember 21-én történt. A hibavadászok másnap fedezték fel az incidenst, blokkolták a hozzáférést az összes adatközponti rendszerhez. A védekezésbe bevonták a Merlon Securityt.

A DIVD elemzése külön kiemeli, hogy még soha nem találkoztak ehhez hasonló támadással. Az újdonság az, hogy a teljes támadási folyamat mögött valamilyen agentic AI állt. A támadás zajos és kaotikus volt: az ágensek teljesen autonóm módon döntöttek a következő lépésükről, hanyag logika vagy minta alapján dolgoztak, de szinte fénysebességgel. A forensic szakértők például egy sor olyan kommentet találtak a támadó szkriptekben, amelyben a mesterséges intelligencia megjegyzésekkel igazolja saját lépéseit (egy emberi támadó ezzel nem foglalkozna, nem is lenne rá ideje).

Egyre inkább úgy tűnik, hogy a holland eset legfeljebb a példamutató problémakezelés miatt emelkedik ki a mesterséges intelligencia által végrehajtott támadások egyre hosszabb sorából. Szintén friss hír, hogy autonóm ágensek támadtak meg amerikai és kanadai kormányzati weboldalakat adatlopási céllal. A támadást mindkét esetben sikerült megakadályozni, és eddig úgy tűnik, adatszivárgás sem történt.

A Transluce nonprofit kutatólabor elemzése szerint a támadó ágensek adat-visszakeresési műveletnek álcázták a tevékenységüket. Taktikájukban olyan mintákat követtek, amelyek arra utalnak, hogy OpenAI modellek is szerepet kaphattak a támadásban.

Az OpenAI szóvivője a The Washington Postnak elismerte: tudomásuk van arról, hogy modelljeik megpróbáltak hozzáférni kanadai kormányzati oldalakhoz, és még vizsgálják az esetet, ahogy az amerikai incidenst is.