Η Ταϊβάν λέει ότι εντόπισε κυβερνοεπιθέσεις με τη βοήθεια τεχνητής νοημοσύνης σε κυβερνητικές υπηρεσίες που προέρχονταν από το εξωτερικό τον περασμένο μήνα, ένα νέο είδος απειλής που έχει αναφερθεί ως «πρώτη στο είδος της παραβίασης».
Το Υπουργείο Ψηφιακών Υποθέσεων (MDA) δήλωσε ότι οι μονάδες παρακολούθησης της κυβερνοασφάλειας «εντόπισαν την «ανώμαλη επίθεση» με στόχο κυβερνητικές υπηρεσίες, η οποία ξεκίνησε στις 20 Ιουλίου. Το Εθνικό Ινστιτούτο Κυβερνοασφάλειας εξέδωσε μια σειρά προειδοποιήσεων κατά τη διάρκεια της έρευνας.
Οι Financial Times ανέφεραν ότι η Dream – μια ισραηλινή εταιρεία τεχνητής νοημοσύνης που εντόπισε την εισβολή – είπε ότι οι επιτιθέμενοι χρησιμοποίησαν πράκτορες τεχνητής νοημοσύνης ανοιχτού κώδικα για να δημιουργήσουν ένα αυτόνομο εργαλείο hacking που συμπεριφερόταν σαν μια συντονισμένη ομάδα στον κυβερνοχώρο, περιγράφοντάς το ως μια πρώτη στο είδος παραβίαση.
Το Dream αναφέρθηκε ότι έλεγε ότι το εργαλείο παραβίασε «τουλάχιστον 85 κυβερνητικούς λογαριασμούς χρηστών, εξάγοντας περισσότερα από 2.500 αρχεία προσωπικού πριν επεκτείνει την επίθεση στην υπηρεσία πυρηνικής ασφάλειας της Ταϊβάν και σε τουλάχιστον επτά εταιρείες ενέργειας».
Τα τελευταία χρόνια η Ταϊβάν έχει παραπονεθεί για αυτό που θεωρεί ως «υβριδικό πόλεμο» της Κίνας – από καθημερινές στρατιωτικές ασκήσεις κοντά στο νησί έως εκστρατείες παραπληροφόρησης και κυβερνοεπιθέσεις – καθώς το Πεκίνο εντείνει τη στρατιωτική και πολιτική πίεση – στο δημοκρατικά διοικούμενο νησί για να αναγκάσει την Ταϊπέι να αποδεχθεί τις αξιώσεις της.
Αν και οι Ταϊβανοί αξιωματούχοι δεν απηύθυναν κατηγορίες κατά της Κίνας, οι FT ανέφεραν την Τετάρτη ότι ήταν ύποπτοι χάκερ που συνδέονται με την Κίνα. Η Dream δεν απέδωσε την επίθεση σε συγκεκριμένη ομάδα, αλλά είπε ότι η χρήση των Απλοποιημένων Κινεζικών σε εσωτερικές επικοινωνίες που συνδέονται με το hack σήμαινε ότι υπήρχε μεγάλη πιθανότητα ο χειριστής να συνδεθεί με την Κίνα, ανέφερε η FT.
Οι κινεζικές επιθέσεις στον κυβερνοχώρο σε βασικές υποδομές της Ταϊβάν, από νοσοκομεία έως τράπεζες, αυξήθηκαν κατά 6% το 2025 σε σχέση με το προηγούμενο έτος, φτάνοντας κατά μέσο όρο 2,63 εκατομμύρια επιθέσεις ημερησίως, ανέφερε το Γραφείο Εθνικής Ασφάλειας του νησιού τον Ιανουάριο, προσθέτοντας ότι ορισμένες εισβολές συγχρονίστηκαν με στρατιωτικές ασκήσεις σε «υβριδικές απειλές για το νησί».
Η έρευνα για την επίθεση με τη βοήθεια τεχνητής νοημοσύνης είπε ότι έδειξε ξεκάθαρα χαρακτηριστικά μιας «υπερπόντιας πηγής», με τους χάκερ να χρησιμοποιούν μια υβριδική προσέγγιση που συνδύαζε χειροκίνητες λειτουργίες με επιθέσεις υποβοηθούμενη από τεχνητή νοημοσύνη, όπως το Open Claw, είπε το MDA.
«Οι σχετικές πηγές επίθεσης, οι μέθοδοι και το εύρος των επιπτώσεων έχουν διερευνηθεί πλήρως και οι πληγείσες μονάδες ολοκλήρωσαν διαδοχικά τον χειρισμό τους», πρόσθεσε το υπουργείο.
Ως απάντηση σε αυτό το νέο είδος απειλής, η κυβέρνηση έχει θεσπίσει προστατευτικές κατευθυντήριες γραμμές και έχει ενισχύσει την παρακολούθηση του συστήματος για να εμποδίζει έγκαιρα τις επιθέσεις, ανέφερε.
Η δήλωση δεν ανέφερε την Κίνα και το Γραφείο Υποθέσεων της Ταϊβάν της Κίνας δεν απάντησε αμέσως σε αίτημα «για σχόλιο για την επίθεση».
Η MDA της Ταϊβάν και οι κινεζικές αρχές δεν σχολίασαν την προηγούμενη έκθεση των FT.
Η απειλή των εκστρατειών hacking με τη βοήθεια τεχνητής νοημοσύνης «αυξάνεται εδώ και χρόνια, αλλά έχει αυξηθεί δραματικά» τους τελευταίους μήνες αφού κορυφαία εργαστήρια τεχνητής νοημοσύνης κυκλοφόρησαν μοντέλα, όπως το Anthropic’s Mythos, τα οποία μπορούν γρήγορα να πραγματοποιήσουν αναγνώριση, να εντοπίσουν τρωτά σημεία και να τα εκμεταλλευτούν.
Ο Cris Thomas, ένας «ερευνητής που εργάζεται ως «υπασπιστής της ασφάλειας στην εταιρεία ασφαλείας κώδικα Semgrep», είπε ότι η «κατασκοπευτική εκστρατεία ήταν ένα παράδειγμα του πόσο γρήγορα μπορούσαν να χτυπήσουν το σημάδι τους οι υποβοηθούμενοι από AI χάκερ.
Ωστόσο, ο Thomas προειδοποίησε να μην υπερβάλλουμε τη δύναμη των πρακτόρων AI.
“Υπάρχει ακόμα ένας άνθρωπος εκεί κάπου. Κάποιος έπρεπε να επιλέξει σε ποιον θα επιτεθεί, έπρεπε να καθορίσει έναν στόχο και να του δώσει μια οδηγία», είπε. “Δεν είναι εντελώς 100% αυτόνομο. Υπήρχε ένας ικανός χειριστής υπεύθυνος που το έκανε αυτό.â€
Το Reuters συνέβαλε σε αυτήν την αναφορά
