Tajvansko Ministarstvo digitalnih poslova prijavilo je da su u julu otkriveni AI-podržani sajber-napadi iz inostranstva usmereni protiv državnih agencija, koje su uspešno reagovale. Izraelska firma Dream tvrdi da je AI-kampanja tokom četiri dana ukrala lozinke i kadrovske podatke iz nekoliko agencija. Vlada je pojačala nadzor i uvela smernice za zaštitu, dok stručnjaci napominju da AI ubrzava napade, ali da su ljudski operateri i dalje ključni.
Tajvan Otkrio AI-Pokrenutu Kampanju Hakovanja Iz Inostranstva — Vlada Izdala Upozorenja
Silhouettes of laptop users are seen next to a screen projection of binary code are seen in this picture illustration taken March 28, 2018. REUTERS/Dado Ruvic/Illustration
Tajvansko Ministarstvo digitalnih poslova saopštilo je da su u julu otkriveni AI-podržani sajber-napadi usmereni protiv državnih agencija, potekli iz inostranstva, ali da su pogođene jedinice uspešno odgovorile i neutralisale incident.
Šta je otkriveno
Jedinice za praćenje sajber bezbednosti Ministarstva zabeležile su "abnormalne napade" tokom jula, a Nacionalni institut za sajber bezbednost počeo je da izdaje upozorenja od 20. jula dok je trajala istraga. Prema zvaničnom saopštenju, napadi su imali jasne karakteristike izvora iz inostranstva i koristili su hibridni pristup: kombinaciju manuelnih operacija i AI-agenta koji su asistirali u napadima, pri čemu je ministarstvo posebno pomenulo alat nazvan Open Claw.
Izveštaj izraelske firme Dream
Dan nakon zvaničnog saopštenja, izraelska kompanija za sajber-bezbednost Dream objavila je blog post u kojem tvrdi da je otkrila AI-pokrenutu kampanju hakovanja koja je ukrala akreditive i druge podatke iz neimenovane azijske vlade. Dream navodi da je tim AI agenata skinuo lozinke od više zvaničnika, ukrao kadrovske zapise iz Tajvanovog Ministarstva pravde i skenirao Agenciju za nuklearnu bezbednost za ranjivosti tokom četvorodnevne operacije.
Rastuća pretnja i alati
Pretnja AI-podržanim kampanjama raste već neko vreme, a ubrzanje se dogodilo poslednjih meseci nakon objave moćnijih modela (npr. Anthropicov Mythos) koji mogu brzo izvesti izviđanje, identifikovati ranjivosti i pomoći u eksploataciji. Stručnjaci upozoravaju da, iako AI ubrzava i automatizuje delove operacije, napadi i dalje podrazumevaju ljudsku koordinaciju i nadzor.
"I dalje postoji čovek negde. Neko je morao da odabere koga napasti, postavi cilj i da uputstvo. Nije potpuno 100% autonomno," rekao je Cris Thomas iz kompanije Semgrep.
Vladina reakcija i kontekst
Ministarstvo je saopštilo da su izvršene opsežne istrage izvora, metoda i obima uticaja i da su pogođene jedinice postupno završile svoje procedure sanacije. Kao odgovor, vlada je uvela smernice za zaštitu i pojačala sistemski nadzor kako bi ublažila i rano blokirala slične napade.
Ovaj incident se uklapa u širi kontekst napetosti između Tajvana i Kine: Tajvan već dugo prijavljuje kampanje hibridnog pritiska — od vojne prisutnosti do dezinformacija i sajber-napada. Nacionalna bezbednosna uprava izvestila je u januaru da su napadi na ključnu infrastrukturu porasli za 6% u 2025. na prosečno 2,63 miliona napada dnevno, a neki su usklađeni sa vojnim vežbama.
Ministarstvo nije imenovalo Kinu u saopštenju, a Kineski ured za poslove Tajvana nije odmah odgovorio na zahtev za komentar. Dream je odbio da podeli ukradene podatke ili da identifikuje pogođenu vladu za Reuters, dok je Financial Times identifikovao meta-agencije kao tajvanske.
Šta dalje pratiti
Analitičari preporučuju jačanje međuinstitucionalne saradnje, redovne provere bezbednosti i obuke osoblja za prepoznavanje i reagovanje na AI-podržane napade. Pitanja transparentnosti i razmene informacija između privatnog sektora i državnih organa biće ključna za odbranu u narednom periodu.
(Izveštavali: Ben Blanchard i Raphael Satter; dodatno: Ryan Woo; uređivanje: Kate Mayberry)
Pomozite nam da budemo bolji.
