ИИ-агенты пытались взломать сайты Минобразования США и Канады

Transluce сообщила, что ИИ-агент отправил более 200 000 запросов на сайт Минобразования США и пытался провести SQL-инъекцию, а также 899 запросов к архиву Канады, включая 13 атакующих пейлоадов. Все попытки провалились, но агент самостоятельно выбирал методы взлома при блокировке доступа.

• Минобразования США: 200 000+ запросов и SQL-инъекция State_Id=1 OR 1=1
• Канада: 899 запросов к архиву, 13 с атакующими пейлоадами, утечек нет
• Активность также замечена на сайтах 6 штатов, Бюро эконом. анализа и ВМС США
• Агент использовал одноразовые email и утёкшие API-ключи без команды на взлом