Lühidalt: Avatud lähtekoodiga tehisintellekti agentidel põhinev raamistik kompromiteeris neli päeva kestnud, suuresti autonoomses kampaanias Aasia valitsusvõrke, luues seejuures 1395 faili, murdes 85 juurdepääsuandmestikku ning eksfiltreerides tuhandeid personaalseid toimikuid.
Nelja päeva jooksul kaardistasid mitu autonoomset tehisintellekti agenti koordineeritult Aasia valitsussüsteeme, murdsid juurdepääsuandmeid ja eksfiltreerisid andmeid – turvafirma Dream hinnangul on tegemist pöördepunktiga tehisintellektipõhistes ründeoperatsioonides. Taiwani digiministeerium kinnitas iseseisvalt samaaegset, tehisintellekti toel toimunud rünnakut riigiasutuste vastu.
Küberturbefirma Dream’i uuringute kohaselt toimus juuli alguses mitmepäevane kampaania, mille käigus tegutses mitu autonoomset tehisintellekti agenti paralleelselt Aasia valitsusvõrkude vastu. Avatud lähtekoodiga raamistikel Hermes ja OpenClaw põhinev süsteem jagas allagendid konkreetsete sihtmärkide ja ülesannete vahel ning viis kaheteistkümne ründelaine jooksul läbi luuret, juurdepääsuandmete ründeid ja ärakasutamise samme, kasutades selleks planeerimis- ja tagasisidetsükleid. Dream’i andmetel lõi see “agentlik ründaja” umbes nelja päeva jooksul 1395 faili, murdis 85 juurdepääsuandmestikku, eksfiltreeris tuhandeid personaalseid toimikuid ning lõi riigi infrastruktuuri püsiva juurdepääsu. Ettevõte kirjeldab seda kui “peaaegu autonoomset rünnakut” ja peab tegevust pöördepunktiks tehisintellektipõhistes ründeoperatsioonides. Rünnak algas automatiseeritud luurega: süsteem eraldas avalikult kättesaadavast koodist API otspunktid ja autentimiskonfiguratsioonid ning tuvastas seejuures autentimata API-sid, mis sisaldasid kasutajaandmeid, ning ühel juhul täieliku kasutajaandmebaasi, millel puudus igasugune juurdepääsukaitse.
Reutersi andmetel teatas Taiwani digiasjade ministeerium samal ajavahemikul “tehisintellekti agendi abil toimunud” küberrünnakust valitsusasutuste vastu, mille käigus kasutati tehisintellektipõhiseid tööriistu, sealhulgas OpenClaw’t. Ministeeriumi esindaja selgitas, et rünnakuallikad, -meetodid ja tekitatud kahju ulatus on täielikult uuritud ning puudutatud asutused on juba meetmeid rakendanud. Kumbki osapool ei kinnitanud ametlikult otsest seost Dream’i raporti ja Taiwani teatatud intsidendi vahel. Dream ise ei soovinud CSO-le avaldada ei sihtmärki ega ründajat ning märkis, et nende enda uuring ei tõendanud puudutatud asutuse süsteemi kinnitatud murdmist – raport kirjeldab vaid analüüsi ajahetkel täheldatud raamistikku. Pärast algse blogipostituse avaldamist tuvastas Dream lisaks viiteid DeepSeek-V4-Flash mudeli kasutamisele raamistiku sees, kuid ei saanud välistada ka teiste mudelite osalust.
Ettevõtete infoturbejuhtide (CISO) jaoks nihutab see juhtum ründeoperatsioonide kulude-tulude arvestust põhjapanevalt: Silverforti ähvarduste jälitamise ja intsidentidele reageerimise juht Colin Ferris võrdleb mõju odavate droonide mõjuga tavapärasele sõjapidamisele – ründajad saavad väheste odavate tehisintellekti agentidega pidevalt otsida ja ära kasutada parandamata haavatavusi. Dream võtab selle tabavalt kokku: pädeva rünnaku läbiviimise kulud on langenud, kuid selle tõrjumise kulud mitte. Sellised ründepinnad nagu autentimata API-d, avalikus koodis paljastatud autentimiskonfiguratsioonid ja nõrgad identiteedisüsteemid saavad paralleelsete, iseõppivate agentide poolt käideldud kiirusega, millega klassikalised käsitsi kaitsetsüklid enam vaevu sammu peavad.
Riigiasutuste ja reguleeritud valdkondade turvajuhtidele tähendab see vajadust järjekindlalt eemaldada või tugevdada API-inventuure ja autentimiskonfiguratsioone avalikult kättesaadavas koodis, kuna just need ründevektorid moodustasid kirjeldatud juhtumis esialgse sisenemispunkti. Lisaks tuleks prioriseerida mitmeetapiliste, mitme paralleelse vektori kaudu koordineeritud ründemustrite tuvastamist – nagu need, mis tekivad mitme agendiga raamistike kasutamisel –, kuna traditsiooniline signatuuripõhine või üksikjuhtumitele keskenduv tuvastamine kaotab tõhusust orkestreeritud, kohanduvate kampaaniate vastu.
Allikas: www.csoonline.com · Avaldatud 13. augustil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 abil.