Hackere med mulig tilknytning til Kina skal ha brukt fritt tilgjengelige KI-verktøy i et omfattende angrep mot taiwanske myndighetssystemer, ifølge et israelsk cybersikkerhetsselskap.
Kortversjonen
- Hackere knyttet til Kina har brukt fritt tilgjengelige KI-verktøy i et massivt cyberangrep mot taiwanske myndighetssystemer.
- Angrepet rammet 21 systemer, kompromitterte 85 offentlige brukerkontoer og ble utvidet til energiselskaper og atomtilsynet.
- Taiwan opplever millioner av daglige cyberangrep, og eksperter advarer om at selvgående KI-angrep nå er en ny trussel.
Verktøyet skal ha operert med flere selvstyrte KI-agenter samtidig, kartlagt systemer, lett etter sårbarheter og endret framgangsmåte når det møtte motstand, skriver Financial Times.
Det israelske KI-selskapet Dream, som oppdaget innbruddet, beskriver hendelsen som et angrep av en type selskapet ikke tidligere har sett mot et myndighetsmål. Dream vil ikke bekrefte hvilket land som ble rammet, men opplyser at det varslet et land i Asia-Stillehavsregionen. En person med kjennskap til angrepet sier målet var Taiwan.
Skal ha kartlagt 21 systemer
Ifølge Dreams undersøkelser brukte angriperne åpne KI-agentsystemer til å bygge et autonomt hackingverktøy. I løpet av fire dager i begynnelsen av juli skal verktøyet ha brukt opptil åtte agenter samtidig for å kartlegge 21 myndighetssystemer og undersøke mulige sårbarheter.
Da én angrepsvei mislyktes, skal verktøyet ha satt en annen agent til å lete på nettet etter informasjon og utvikle en ny framgangsmåte. Dream mener dette ligner måten en menneskelig hacker arbeider på, men at prosessen her i stor grad var automatisert.
Les også: Pekingand-doktrinen: Hvordan Kina truer Japans suverenitet
Minst 85 brukerkontoer i offentlig sektor skal ha blitt kompromittert, og mer enn 2.500 personaloppføringer skal ha blitt hentet ut. Deretter skal angrepet ha blitt utvidet til Taiwans atomtilsyn og minst sju energiselskaper, ifølge forskerne.
Mener spor peker mot Kina
Dream har ikke knyttet angrepet til en bestemt gruppe. Forskerne mener imidlertid at interne meldinger på forenklet kinesisk gjør det høyst sannsynlig at operatøren hadde tilknytning til Kina. Dataene som ble hentet ut, var derimot skrevet på tradisjonell kinesisk, som blant annet brukes på myndighetsnettsider i Taiwan, Hongkong og Macao.
Amir Becker, strategidirektør i Dream, sier han aldri før har sett et så fullstendig selvstyrt angrep mot et myndighetsmål.
– Dette må være grunnantakelsen for alle regjeringer i verden, sier Becker om behovet for å regne med kontinuerlige cyberangrep.
Taiwans digitaldepartement ville ikke kommentere det konkrete angrepet av hensyn til konfidensialitet. Departementet opplyser at hendelser som gjelder statlige etater eller kritisk infrastruktur, håndteres etter etablerte varslings- og beredskapsrutiner.
Taiwans nasjonale sikkerhetsbyrå opplyste i januar at øya i 2025 i snitt ble utsatt for 2,6 millioner kinesiske cyberangrep daglig, en økning på 6 prosent fra året før. Kinesiske myndigheter svarte ikke på henvendelser om saken.
