Bu, çok adımlı görevleri çok az gözetimle yerine getiren yapay zekâ sistemleri anlamına geliyor.
Gruplar Çince, İspanyolca ve İngilizce, Endonezce ve Rusça faaliyet gösteriyor.
Dördü de yapay zekâ altyapısını web sunucularında herkese açık bıraktı.
Bu sayede araştırmacılar hem faaliyetlerini hem de kullandıkları modelleri, çoğunlukla Anthropic'in Claude sürümlerini ve açık ağırlıklı Deepseek modellerini görebildi.
CrowdStrike, dört grubun da modellerin güvenlik önlemlerini çoğu zaman işin yetkili bir güvenlik testi olduğuna modeli ikna ederek aştığını belirtiyor.
Bulgular, becerisi daha sınırlı suçluların bile gerçek hedefleri ele geçirmek için yapay zekâdan yararlanabildiğini ve yerleşik güvenlik önlemlerinin onları güvenilir biçimde durdurmadığını gösteriyor.
İspanyolca ve İngilizce konuşan aktör Arjantin'de en az 15 sağlık kuruluşuna sızdı.
CrowdStrike, bunlardan en az birinde kimlik bilgilerinin ve tıbbi kayıtların çalındığına dair kanıt gördüğünü söylüyor.
Daha basit ve herkese açık araçlar kullanan Endonezce ve Rusça konuşan aktörler de Endonezya ve Bangladeş hükümetlerine ait alan adları dahil çeşitli hedefleri ele geçirdi.
CrowdStrike'tan Adam Meyers, saldırılarda yeni bir güvenlik açığı kullanılmadığını söyledi. Saldırganlar, yapay zekânın hızından ve hacminden yararlanarak yaygın ve önlenebilir siber hijyen sorunlarını istismar etti. Saldırganlar, kısmen maliyeti denetlemek, kısmen de aynı şirketin modelleri arasında bile güvenlik önlemleri farklılık gösterdiği için eski açık ve kapalı ağırlıklı modelleri bir arada kullandı. Yöntemler arasında görevlerin onaylandığını düşündürecek dosyalar yerleştirmek ve jailbreak tarzı istemler kullanmak vardı. Çince konuşan aktörde ise Claude Code'u yalnızca yetkili testlerle sınırlayan bir talimatı kaldırmaya çalışan ClawGod adlı bir araç kullanıldı. Meyers, insanların genellikle ilk keşfi yaptığını, ardından büyük ölçekli hackleme işini yapay zekâya devrettiğini söyledi. Anthropic yayımlanmadan önce yorum yapmadı, Deepseek ise WIRED'a hemen yanıt vermedi.