Analitycy bezpieczeństwa z Hunt.io zidentyfikowali kampanię hakerską prowadzoną w języku chińskim, która wykorzystuje agentów AI do automatyzacji ataków na agencje rządowe, instytucje edukacyjne oraz organizacje przemysłowe w wielu krajach azjatyckich. To odkrycie dołącza do coraz liczniejszych dowodów na to, że cyberprzestępcy nie tylko eksperymentują już ze sztuczną inteligencją — oni ją wdrażają do realnych operacji, używając zautomatyzowanych agentów do wykonywania zadań, które niegdyś wymagały zespołów wykwalifikowanych operatorów pracujących przez całą dobę.

Co odkryło Hunt.io

Według badań Hunt.io, kampania obejmuje agentów AI, którzy automatyzują części procesu ataku na cele rozmieszczone w kilku krajach regionu. Ofiary należą do trzech odrębnych sektorów: organów rządowych, instytucji edukacyjnych oraz organizacji przemysłowych, co sugeruje, że operatorzy działają szeroko, zamiast skupiać się na jednym wartościowym celu. Wykorzystanie agentów AI do automatyzacji cyberataków oznacza przesunięcie z AI jako narzędzia wsparcia do AI jako aktywnego uczestnika włamania, przejmującego powtarzalne lub czasochłonne kroki, które ludzcy operatorzy musieliby w innym przypadku wykonywać ręcznie.

To nie pierwszy raz, kiedy badacze zwracają uwagę na grupy posługujące się językiem chińskim, które polegają na AI w celu skalowania operacji. Wcześniejsze raporty wykazały, że chińscy hakerzy podwoili liczbę ataków dzięki DeepSeek AI, zlecając modelowi rozpoznanie i tworzenie złośliwego oprogramowania, aby działać szybciej niż pozwalałyby na to metody ręczne. Osobno śledczy ustalili, że atak na rząd Tajwanu powiązany był z narzędziami AI o otwartym kodzie źródłowym — to jeden z wcześniej udokumentowanych przypadków, gdzie system AI przejął znaczące fragmenty włamania od początku do końca. Ustalenia Hunt.io wpisują się w ten sam wzorzec: agenci AI zmniejszają ręczny nakład pracy wymagany do prowadzenia kampanii na skalę wielu krajów.

Dlaczego agenci AI zmieniają kalkulację prywatności

Dla rządów, szkół i operatorów przemysłowych atrakcyjność ataków wspomaganych AI dla cyberprzestępców jest oczywista: automatyzacja obniża koszt skanowania pod kątem podatności, tworzenia treści phishingowych i testowania sieci w wielu celach jednocześnie. Ta efektywność ma bezpośrednie konsekwencje dla prywatności. Systemy rządowe często przechowują dane obywateli, informacje podatkowe i dokumenty tożsamości. Instytucje edukacyjne przechowują dane studentów i pracowników, w tym informacje o pomocy finansowej i dokumentację medyczną. Cele przemysłowe mogą posiadać własność intelektualną, dane łańcucha dostaw oraz szczegóły operacyjne, które — jeśli zostaną ujawnione — mają wpływ na partnerów i klientów.

Gdy agenci AI automatyzują wczesne etapy ataku, obrońcy tracą część naturalnego opóźnienia, które istniało niegdyś między rozpoznaniem a eksploatacją. Kampanie mogą być prowadzone przeciwko większej liczbie celów jednocześnie, a ludzki pierwiastek, który sprawiał, że niektóre wzorce ataków były wykrywalne — niespójna pisownia w e-mailach phishingowych, opóźnienia między skanowaniem a kontynuacją — staje się trudniejszy do zauważenia. To odzwierciedla szerszy trend wykorzystywania AI do upodabniania złośliwej aktywności do rutynowych działań i utrudniania jej wykrycia. Raporty o złośliwym oprogramowaniu tworzonym bezpośrednio w przeglądarce, z nadużyciem marki ChatGPT jako przykrywki, pokazują, że atakujący wykorzystują również wiarygodność znanych marek AI, aby ominąć podejrzenia użytkowników — nie tylko automatyzując techniczną stronę włamania.

Warto również zauważyć, że kampanie napędzane AI nie ograniczają się do celów infrastrukturalnych. Operacje powiązane z Chinami były osobno łączone z działaniami szpiegowskimi wymierzonymi w dziennikarzy i aktywistów, co przypomina, że narzędzia i techniki stosowane przeciwko instytucjom mogą równie łatwo zostać skierowane przeciwko osobom, których praca jest uznawana za niewygodną.

Co to oznacza dla Ciebie

Jeśli pracujesz dla agencji rządowej, szkoły lub organizacji przemysłowej w regionie wskazanym przez Hunt.io lub masz z nimi kontakt, ta kampania jest sygnałem, aby zaostrzyć podstawowe środki bezpieczeństwa, a nie wpadać w panikę. Agenci AI są mnożnikami siły dla atakujących, ale wciąż polegają na znanych punktach wejścia: niezałatanym oprogramowaniu, słabych poświadczeniach i pracownikach klikających w przekonujące, ale oszukańcze wiadomości. Różnica polega teraz na skali i szybkości, a niekoniecznie na wyrafinowaniu podstawowych taktyk.

Dla zwykłych użytkowników praktyczny wniosek jest taki, że próby phishingu i socjotechniki będą prawdopodobnie częstsze i lepiej dopasowane, ponieważ agenci AI mogą generować i testować warianty znacznie szybciej niż kiedykolwiek człowiek. To sprawia, że podstawowa higiena cyfrowa jest ważniejsza, a nie mniej istotna.

Praktyczne wnioski

  • Regularnie aktualizuj oprogramowanie i systemy operacyjne, ponieważ zautomatyzowane narzędzia skanujące szukają przede wszystkim znanych, niezałatanych podatności.
  • Stosuj uwierzytelnianie wieloskładnikowe na każdym koncie powiązanym z systemami rządowymi, edukacyjnymi lub przemysłowymi, ponieważ zautomatyzowane ataki na poświadczenia stają się coraz szybsze.
  • Traktuj nieoczekiwane e-maile lub wiadomości ze zwiększoną ostrożnością, nawet jeśli ich jakość językowa wygląda na dopracowaną, ponieważ treści phishingowe generowane przez AI często brzmią przekonująco.
  • Organizacje powinny monitorować nietypowe wzorce zautomatyzowanej aktywności, takie jak szybkie, powtarzające się próby logowania lub zachowania skanujące, które mogą wskazywać na agenta AI testującego sieć, a nie pojedynczego ludzkiego operatora.

Ustalenia Hunt.io to kolejne przypomnienie, że agenci AI przekształcają obie strony równania bezpieczeństwa. Pozostawanie na bieżąco z tym, jak działają te kampanie, oraz przestrzeganie prostych nawyków bezpieczeństwa, pozostaje najbardziej niezawodną obroną w obliczu ewoluujących zautomatyzowanych zagrożeń.