Mdukuzi mmoja alitoa maelekezo mafupi. Kisha akaacha mawakala wa AI waendelee na kazi. Ndani ya siku chache, mifumo hiyo ilikuwa tayari imeanzisha zaidi ya miradi 100 ya mashambulizi, ikivamia kampuni mbalimbali za mtandaoni na kufikia taarifa za zaidi ya kadi 600,000 za malipo. Baadhi ya mashambulizi yalichukua saa chache tu kufanikiwa.
Uchunguzi wa kampuni ya usalama wa mtandao Gambit Security unaonyesha kuwa kampeni hiyo ilianza Julai 2026 na kuhusisha zaidi ya walengwa 100. Kati ya Septemba 10 na 15 pekee, mawakala wa AI walizindua mashambulizi 105, huku angalau mashirika 27 yakithibitishwa kuathirika. Kinachofanya tukio hili kuwa la kipekee si tu idadi ya walengwa, bali ni kiasi kidogo cha kazi ambacho binadamu alihitaji kufanya.
Mdukuzi Alitoa Maelekezo, AI Ikafanya Kazi
Hapa ndipo hadithi inakuwa tofauti. Mdukuzi huyo hakutumia AI kama chatbot ya kumuuliza hatua moja baada ya nyingine. Alitumia mawakala wa AI waliokuwa na uwezo wa kufanya kazi kwa mfululizo, kuanzia kutafuta mianya ya usalama hadi kujaribu kuingia kwenye mifumo.
Gambit ilibaini matumizi ya zana tatu kuu. Strix ilitumika kutafuta udhaifu, Cairn kuendesha mashambulizi, na Hermes kuratibu shughuli hizo. Katika vikao 260 vilivyorekodiwa, binadamu aliandika maelekezo 1,951 pekee, mengi yakiwa mafupi na kwa Kichina. Kwa maneno mengine, mdukuzi hakuhitaji kukaa akifanya kila hatua mwenyewe. Aliweka lengo, akatoa mwelekeo, kisha AI ikaendelea na sehemu kubwa ya kazi.
Na hapo ndipo watafiti walipoona tatizo kubwa zaidi: AI haikuwa ikisaidia tu mdukuzi kufanya kazi aliyokuwa tayari anaijua. Ilikuwa ikipunguza kazi ya mikono iliyohitajika kuendesha mashambulizi mengi kwa wakati mmoja.
Kadi 600,000 Zikaonekana Kwenye Seva
Walengwa wengi walikuwa biashara za mtandaoni zinazotumia mifumo iliyotengenezwa maalum. Miongoni mwa waliolengwa kulikuwa na kampuni kubwa ya hoteli nchini Marekani, shirika la ndege, msambazaji wa bidhaa za viwandani na muuzaji wa bidhaa za mitindo mtandaoni. Watafiti pia waligundua tovuti zilizowekewa programu za kukusanya taarifa za kadi wakati wateja walipofanya malipo.
Kisha wakakutana na kitu kikubwa zaidi. Kwenye seva iliyohusishwa na operesheni hiyo, watafiti walipata taarifa za zaidi ya kadi 600,000 za malipo. Zaidi ya 488,000 zilihusishwa na wenye kadi nchini Marekani. Kampuni ya Overwatch Data ilichambua taarifa hizo na kusema ina uhakika mkubwa kwamba taarifa nyingi zilikuwa halali na za kipekee.
Lakini bado kuna jambo ambalo halijathibitishwa: haijulikani kama mdukuzi aliweza kutumia taarifa hizo kufanya manunuzi au kutoa fedha. Kilichothibitishwa ni kwamba taarifa hizo zilipatikana kwenye miundombinu iliyohusishwa na kampeni hiyo.
Mdukuzi Alitumia AI Kutoka Kampuni Tofauti
Operesheni hiyo haikutegemea kampuni moja ya AI. Uchunguzi unaonyesha matumizi ya DeepSeek na Kimi, pamoja na toleo la zamani la Claude la Anthropic. Hii inaonyesha namna mhalifu mmoja anavyoweza kuchanganya zana kutoka mifumo tofauti ili kujenga mchakato mmoja wa mashambulizi. Anthropic baadaye ilisema ilitambua akaunti iliyohusishwa na shughuli hizo na kuifunga. DeepSeek na Moonshot AI, kampuni inayotengeneza Kimi, hazikuwa zimejibu maombi ya maoni wakati wa baadhi ya ripoti hizi kuchapishwa.
Na kuna tahadhari muhimu hapa: kuwa mdukuzi huyo anazungumza Kichina hakuthibitishi kwamba alikuwa akiendesha operesheni kwa niaba ya serikali ya China. Ripoti zilizopo zinamuelezea kama mhusika mwenye msukumo wa kifedha.
Tatizo Kubwa Si Udukuzi Pekee
Udukuzi wa mtandao haukuanza na AI. Wadukuzi wamekuwa wakitafuta mianya, kuiba data na kuvamia kampuni kwa miaka mingi. Kinachobadilika sasa ni kasi ambayo kazi hiyo inaweza kufanywa. Katika kampeni hii, Gambit ilisema mashambulizi yaliyofanikiwa mara nyingi yalichukua chini ya siku moja, na baadhi yalimalizika ndani ya saa chache. Gharama ya AI kwa kila lengo pia ilikuwa ndogo, huku Forbes ikiripoti makadirio ya karibu dola 8,000 kwa operesheni nzima.
Hilo linaweza kubadilisha hesabu ya uhalifu wa mtandao. Mtu ambaye zamani angehitaji muda mwingi kuchunguza kampuni moja sasa anaweza kutumia mawakala wa AI kufanya kazi hiyo kwa walengwa wengi kwa wakati mmoja. Na kama gharama ya kujaribu kuvamia kampuni inapungua, idadi ya mashambulizi ambayo mhalifu mmoja anaweza kujaribu nayo inaweza kuongezeka. Ndiyo maana habari kubwa hapa si kwamba AI imekuwa hacker.
Habari kubwa ni kwamba binadamu mmoja anaweza kuanza kuendesha kampeni ambayo zamani ingehitaji watu wengi. Na kama huu ndio mwanzo wa aina hii ya uhalifu, swali linalofuata si kama AI inaweza kutumika kushambulia kampuni.
Soma Pia:
- Anthropic Yavuruga Mashambulizi ya AI Kutoka Russia na China Dhidi ya Claude
- Watafiti wa Anthropic Waonya AI Inaweza Kuwa Tishio Kubwa kwa Binadamu
- Mfululizo wa Matukio Yenye Wasiwasi na Siku Kumi Zilizobadilisha AI
Vyanzo
- SecurityWeek — AI-Powered Campaign Targets Hundreds of Online Retailers
- Forbes Australia — A Chinese Hacker Used AI to Attack More Than 100 Companies
- TechRadar — Massive Chinese Hack Uses AI Agents to Steal Over 600,000 Credit Cards
Other Articles
No Comment! Be the first one.