Dream: ЖИ агенттері Тайвань үкіметінің 85 тіркелгісін төрт күнде бұзды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Dream компаниясының зерттеушілері шілдеде төрт күндік науқан барысында ЖИ агенттері Тайвань үкіметінің кемінде 85 тіркелгісін бұзып, 2500-ден астам кадрлық жазбаны ұрлағанын хабарлады. Операцияда 12 шабуыл толқынында сегізге дейін автономды субагент пайдаланылды; ол Тайваньның ядролық қауіпсіздік агенттігі мен алтыдан астам энергетикалық компанияға әсер етті. Тайваньның Цифрлық істер министрлігі шабуыл оның инфрақұрылымына бағытталғанын растады.
Негізгі фактілер
- Шабуыл платформасы Hermes және OpenClaw ашық ЖИ агенттеріне негізделіп, сегізге дейін субагентті пайдаланды.
- Dream нысананы атамаған соң, Тайваньның Цифрлық істер министрлігі автономды шабуыл оның инфрақұрылымына бағытталғанын растады.
- Науқан мемлекеттік жүйелерден тыс шығып, Тайваньның ядролық қауіпсіздік агенттігі мен алтыдан астам энергетикалық компанияға әсер етті.
- Мамырда зерттеушілер бір сағаттан аз уақыт ішінде осалдықты пайдаланудан бұлтты есептік деректерді ұрлауға және ішкі дерекқорды жоюға дейінгі толық шабуылды орындаған ЖИ агентін құжаттады.
- Кейінірек зерттеушілер толық автономды төлем талап етуші шабуыл деп атаған оқиғаны хабарлады: ЖИ агенті бейімделіп, қателерді түзетіп, ақаулар кезінде өздігінен қалпына келе алды.
Шабуыл құрылымы
Dream компаниясының зерттеушілері шілдеде Тайваньның бірнеше мемлекеттік мекемесіне бағытталған төрт күндік науқанды анықтады. Шабуыл платформасы Hermes және OpenClaw ашық ЖИ агенттеріне негізделіп, сегізге дейін субагентті пайдаланды. Әр субагентке өз нысаналары мен шабуыл әдістері берілді; 1–4 шілде аралығында 12 шабуыл толқыны жүргізілді. Агенттер адамның аз қатысуымен тактиканы бейімдей отырып, желіні барлау, осалдықтарды іздеу, пайдалану және деректер жинауды орындады.
Нысаналар мен салдарлар
Науқан кемінде 85 мемлекеттік тіркелгіні бұзып, 2500-ден астам кадрлық жазбаны ұрлады. Операция мемлекеттік жүйелерден тыс шығып, Тайваньның ядролық қауіпсіздік агенттігі мен алтыдан астам энергетикалық компанияға әсер етті. Dream нысананы тікелей атамаса да, Тайваньның Цифрлық істер министрлігі кейін автономды шабуыл оның инфрақұрылымына бағытталғанын растады. Dream науқан құзыретті шабуыл жүргізу құны күрт төмендегенін, ал қорғаныс құны төмендемегенін көрсететінін атап өтті.
Шабуылдаушы ЖИ операциялары
Тайваньдағы операция — зерттеушілер құжаттаған ЖИ қолданылған шабуылдаушы операциялар санының артуының соңғы мысалы. Мамырда зерттеушілер бір сағаттан аз уақыт ішінде осалдықты пайдаланудан бұлтты есептік деректерді ұрлауға және ішкі дерекқорды жоюға дейінгі толық шабуылды орындаған ЖИ агентін құжаттады. Бір-екі айдан кейін зерттеушілер толық автономды төлем талап етуші бағдарлама шабуылы деп атаған оқиғаны хабарлады. Сол шабуылда қолданылған ЖИ агенті бейімделіп, қателерді түзетіп, ақаулар кезінде өздігінен қалпына келе алды. Дәстүрлі автоматтандырылған шабуылдар команда істен шыққанда жиі тоқтайды, ал төлем талап етуші жағдайында байқалған бейімделгіш агент ондай емес.
1 дереккөз
Dream: ЖИ агенттері Тайвань үкіметінің 85 тіркелгісін төрт күнде бұзды
