La plataforma de IA Cairn ha sido utilizada indebidamente para piratear más de 100 organizaciones

La firma de se­gu­ri­dad Nor­for­ge des­cu­brió que ac­to­res ma­li­cio­sos están uti­li­zan­do de ma­ne­ra in­de­bi­da la pla­ta­for­ma de in­te­li­gen­cia ar­ti­fi­cial de có­di­go abier­to Cairn para au­to­ma­ti­zar ata­ques con­tra nu­me­ro­sos si­tios web en todo el mundo. Cairn fun­cio­na como un motor para re­sol­ver pro­ble­mas ge­ne­ra­les y coor­di­nar agen­tes de in­te­li­gen­cia ar­ti­fi­cial hacia una meta es­ta­ble­ci­da, sir­vien­do tam­bién como he­rra­mien­ta de prue­bas de pe­ne­tra­ción au­tó­no­mas donde los agen­tes avan­zan por fases desde un ori­gen hasta un ob­je­ti­vo com­par­ti­do.

A raíz de una in­ves­ti­ga­ción pre­via, la em­pre­sa de ci­ber­se­gu­ri­dad pro­fun­di­zó en el tema tras notar pa­ne­les abier­tos por los ata­can­tes y logró iden­ti­fi­car tres gru­pos dis­tin­tos de ac­ti­vi­dad ma­li­cio­sa orien­ta­da al robo fi­nan­cie­ro y al ac­ce­so per­sis­ten­te. El grupo más gran­de opera en idio­ma chino, cuen­ta con más de mil pro­yec­tos de ata­que y se en­fo­ca en in­fra­es­truc­tu­ra de pagos y co­mer­cio elec­tró­ni­co en Es­ta­dos Uni­dos, Japón y Aus­tra­lia. Su pro­pó­si­to cen­tral es ob­te­ner ac­ce­so per­ma­nen­te me­dian­te webshells para su pos­te­rior mo­ne­ti­za­ción, va­li­dan­do y je­rar­qui­zan­do pre­via­men­te a los ob­je­ti­vos. Aun­que no se men­cio­na­ron víc­ti­mas es­pe­cí­fi­cas en el re­por­te de Nor­for­ge, me­dios pe­rio­dís­ti­cos in­for­ma­ron que este grupo logró vul­ne­rar a más de un cen­te­nar de com­pa­ñías, entre ellas John Deere y Shark­Nin­ja.

Un se­gun­do grupo iden­ti­fi­ca­do uti­li­za el idio­ma in­glés, opera desde una base pre­su­mi­ble­men­te ubi­ca­da en Áfri­ca y di­ri­ge sus ata­ques prin­ci­pal­men­te con­tra ser­vi­cios de pago de co­mer­cian­tes, pla­ta­for­mas far­ma­céu­ti­cas y si­tios de co­mer­cio en dicho con­ti­nen­te, con el fin de robar tar­je­tas de cré­di­to y crip­to­mo­ne­das. El ter­cer grupo con­cen­tra sus es­fuer­zos en ob­te­ner ac­ce­so a bases de datos, pa­ne­les de ad­mi­nis­tra­ción y shells en toda clase de co­mer­cios elec­tró­ni­cos, in­clu­yen­do gran­des pla­ta­for­mas co­mer­cia­les es­ta­dou­ni­den­ses.