Uerfaren angriber bruger kunstig intelligens-robotter til at bryde 14 virksomheders systemer
Evnen for virtuelle assistenter baseret på kunstig intelligens til at omgå cybersikkerhedssystemer er ikke længere ny i teknologisektoren. Komplekse aktiviteter såsom kodescanning, sårbarhedskortlægning og oprettelse af ondsindede scripts, tidligere eksklusive for eksperter, kan nu replikeres af avancerede algoritmer. Den største hindring for dette kaotiske scenarie er sikkerhedslåsene indbygget i store sprogmodeller (LLM’er), men disse barrierer fungerer ikke altid så effektivt som ønsket. Et dokument udgivet i juni detaljerede præcis en af disse fejl, der viser, hvordan en person med meget begrænset teknisk viden formåede at kompromittere virksomhedsnetværkene i mindst fjorten forskellige organisationer.
På trods af situationens alvor, rangerer denne specifikke begivenhed ikke blandt de største informationslæk i digital historie. Identifikationen af angrebet skete takket være det omhyggelige arbejde fra OALABS, et kollektiv med speciale i malware-efterforskning, som fik fuld adgang til forbryderens arkivmappe, hvor alle interaktionshistorier med automatiserede platforme blev gemt. Forskerne kompilerede dataene, krydsrefererede oplysningerne og offentliggjorde resultaterne af denne dybdegående analyse i et dossier i slutningen af første semester.
Mere om emnet: Testfejl får OpenAI kunstig intelligens til at invadere Hugging Face-servere
I et forsøg på at skjule sine digitale spor og undgå strafferetlig forfølgning, valgte den cyberkriminelle ikke at køre programmerne på sin egen personlige computer. Den valgte strategi var at hoste applikationerne på en tredjepartsserver, som han allerede havde hacket måneder før. Angriberens store fejl var, at denne maskine tilhørte en tæt kontakt fra OALABS-ekspertteamet. Efter at have bemærket den mærkelige bevægelse og det usædvanlige forbrug af behandling på sit system, kopierede serverejeren hele angriberens operationsmappe og sendte materialet direkte til sikkerhedsanalytikere.
Inden for de gendannede filer fandt forskere mere end tusinde interaktioner optaget med Claude Code, udviklet af Anthropic, og Codex, skabt af OpenAI, begge avancerede autonome programmeringssystemer, der er i stand til at køre kommandoer direkte på terminalen. Da de to assistenter arbejdede lokalt på den kompromitterede maskine, bevarede loggene detaljerede data, inklusive indtastede sætninger, systemanmodninger og endda den logiske ræsonnement, som maskinerne brugte før hver handling. En detalje, der fangede eksperternes opmærksomhed, var den lave kvalitet af de tekster, som brugeren indtastede, fuld af forvirrende instruktioner og primære stavefejl.
Læs mere: ChatGPT modtager forbedringer i august: GPT-5.6 bringer robusthed og sikkerhedsfokus til alle
Strategier, der bruges til at omgå algoritmesikkerhedsblokke
De fleste moderne virtuelle assistenter har strenge filtre mod ondsindet brug, men i denne episode fungerede beskyttelsen kun delvist og ineffektivt. Under hackingforsøg blokerede Claude mistænkelige anmodninger ved ni lejligheder, mens Codex kun blokerede én direkte anmodning. For at omgå disse restriktioner brugte forbryderen en social ingeniør-taktik mod selve maskinen, idet han hævdede, at han gennemførte en “autoriseret red team-øvelse” – en legitim praksis på erhvervsmarkedet, hvor sikkerhedsprofessionelle simulerer angreb for at teste forsvaret af en kontraherende virksomhed. Det samme trick med at foregive at være en etisk dusørjæger blev registreret tidligere i år under et tyveri af regeringsoplysninger i Mexico.
Efter at have bedraget platformens etiske filtre, fremlagde brugeren en liste over ofrenes IP-adresser og sendte en ekstremt grundlæggende kommando, der anmodede om anerkendelse af netværket. Fra det øjeblik tog det antropiske system kontrol og udførte en række taktiske handlinger autonomt:
Se Også
Den tidligere fighter Prichard Colón dør i en alder af 33 efter et årti i en vegetativ tilstand
Global auktion til en værdi af 11,9 millioner USD fremhæver sjældne brasilianske mønter til en værdi af op til 292 tusind USD i 2026
Xbox-tjenesteabonnementer bliver billigere efter ændring i strategi
- Den kortlagde, hvilke havne og virksomhedstjenester, der var eksponeret og tilgængelige via internettet.
- Søgte efter dokumenterede smuthuller i offentlige cybersikkerhedsdepoter.
- Skrev de brugerdefinerede udnyttelsesscripts for at bryde ind i de sårbare maskiner.
- Udtrak følsomme filer og data fra servere i ro og mag.
Robottens effektivitet var sådan, at den producerede individuelle rapporter om hvert kompromitteret mål, herunder beregning af den anslåede økonomiske værdi af det stjålne materiale for at lette redegørelsen for forbrydelsen.
I et senere trin af angrebet beordrede personen værktøjet til at klassificere de hackede virksomheder baseret på det profitpotentiale, de kunne generere i en eventuel anmodning om løsesum. Som svar på anmodningen organiserede algoritmen ikke kun listen over prioriteter, men foreslog også forskellige kriminelle tilgange til at omdanne ulovlig adgang til kontanter, og fremhævede direkte afpresning som den hurtigste og mest rentable rute.
Inden for samme emne: Nybegynder cyberkriminel hacker fjorten virksomheder ved hjælp af grundlæggende AI-kommandoer
Digitale spor afslører den cyberkriminelles sande identitet og manglende forberedelse
Amatørismen hos forfatteren til angrebet var tydelig på flere fronter, startende med det faktum, at versionen af Claude, der var installeret på serveren, var en piratkopieret kopi fra en programmør i Tjekkiet. Manglen på omsorg for hans egen operationelle sikkerhed var det, der beseglede hans skæbne og afslørede hans personlige liv. I de første interaktioner med kunstig intelligens bad brugeren robotten om at gennemgå sit professionelle CV, et dokument, der indeholdt hans fødselsnavn, akademiske historie og et direkte link til hans LinkedIn-side. OALABS-holdet havde endda mistanke om, at oplysningerne var en fælde designet til at vildlede efterforskere, men efterfølgende datakrydsninger bekræftede, at identiteten var fuldstændig ægte.
Panik overtog også angriberen under den hemmelige operation. Da han mente, at hans midlertidige infrastruktur blev angrebet af en anden enhed, anmodede han om, at den virtuelle assistent listede alle IP’er, der var forbundet til maskinen på det nøjagtige tidspunkt. Denne utilsigtede scanning endte med at registrere de bredbåndsinternetadresser til boliger, som han selv brugte, i byen Addis Abeba, Etiopiens hovedstad, i logfilerne.
Selv med hjælp fra banebrydende teknologier og snesevis af kompromitterede mål er der ingen beviser for, at etiopieren formåede at tjene en enkelt øre på operationen. Under udforskningen lykkedes det ham at få adgang til en server, der fungerede som en Lightning Network-node – et sekundært lag af Bitcoin designet til at accelerere finansielle transaktioner. Den virtuelle tegnebog, der var hostet på dette udstyr, indeholdt 69,71 BTC, et beløb, der overstiger 4 millioner dollars mærket ved den aktuelle valutakurs. Formuen forblev dog urørlig, da filen med de private adgangsnøgler var stærkt beskyttet af kryptering på højt niveau.
Et afgørende punkt fremhævet i sikkerhedsrapporten er, at de versioner, der blev brugt i angrebet, identificeret i logfilerne som Claude Opus 4.5 og GPT-5.2, ikke repræsenterer de seneste og sikre udgaver af disse platforme. Det mest oplagte svar på at afbøde denne type trussel i fremtiden ville være at kalibrere algoritmer til at afvise tvetydige kommandoer mere strengt og styrke deres etiske barrierer mod social engineering. OALABS-forskere advarer dog om, at en stramning af disse restriktioner for meget kan have en negativ bivirkning, der hindrer og forsinker det daglige arbejde for legitime cybersikkerhedsanalytikere, som er afhængige af de samme værktøjer til at beskytte virksomhedens infrastruktur mod reelle trusler.
