Μία AI, 1.200 στόχοι: Πώς χάκερ χρησιμοποίησε αυτόνομους «πράκτορες»

Κώδικας σε οθόνη υπολογιστή, συμβολική φωτογραφία για αυτοματοποιημένες κυβερνοεπιθέσεις. Markus Spiske / Unsplash.

Μπορεί ένας άνθρωπος να οργανώσει εκατοντάδες κυβερνοεπιθέσεις αφήνοντας το μεγαλύτερο μέρος της δουλειάς σε συστήματα τεχνητής νοημοσύνης; Ρεπορτάζ του Reuters στις 19 Οκτωβρίου 2026 περιγράφει μια υπόθεση που δείχνει γιατί οι ειδικοί ασφαλείας ανησυχούν για τους αυτόνομους AI agents.

Τι αναφέρει η έρευνα;

Σύμφωνα με το Reuters, έκθεση της εταιρείας κυβερνοασφάλειας NorForge περιγράφει έναν επιτιθέμενο ο οποίος χρησιμοποίησε εργαλεία AI για να οργανώσει απόπειρες εισβολής σε περισσότερους από 1.200 ιστοτόπους. Οι ερευνητές αναφέρουν ότι παραβιάστηκαν πάνω από 100 οργανισμοί. Τα στοιχεία αυτά προέρχονται από την έρευνα και πρέπει να αντιμετωπίζονται ως δημοσιογραφικά αναφερόμενα ευρήματα, όχι ως δική μας ανεξάρτητη επιβεβαίωση.

Τι είναι ο αυτόνομος AI agent;

Ένα συνηθισμένο chatbot απαντά σε ερωτήσεις. Ένας AI agent μπορεί, όταν του έχουν δοθεί εργαλεία και δικαιώματα, να εκτελεί σειρά ενεργειών, να επανεξετάζει αποτελέσματα και να αποφασίζει το επόμενο βήμα. Αυτή η δυνατότητα βοηθά στη νόμιμη αυτοματοποίηση εργασιών, αλλά μπορεί να γίνει επικίνδυνη όταν βρίσκεται στα χέρια κακόβουλων χρηστών.

Τι αλλάζει για τις επιχειρήσεις;

Το κρίσιμο σημείο δεν είναι ότι η AI «έμαθε μόνη της να είναι κακή». Είναι ότι ένας δράστης μπορεί να αυτοματοποιήσει μεγάλο μέρος επίπονων ενεργειών και να δοκιμάζει περισσότερους στόχους με λιγότερη ανθρώπινη εργασία. Οι οργανισμοί χρειάζονται έγκαιρη ενημέρωση λογισμικού, περιορισμένα δικαιώματα, προστασία λογαριασμών και επιτήρηση ύποπτων συμβάντων.

Τι πρέπει να κρατήσει ο ιδιοκτήτης ενός μικρού site;

  • Μην αφήνεις plugins, θέματα και λογισμικό φιλοξενίας χωρίς έλεγχο ενημερώσεων.
  • Χρησιμοποίησε μοναδικούς κωδικούς και δεύτερο παράγοντα σύνδεσης.
  • Κράτα αντίγραφα ασφαλείας εκτός του ίδιου server και δοκίμαζε την επαναφορά τους.
  • Αφαίρεσε παλιούς λογαριασμούς διαχειριστή και μη χρησιμοποιούμενα πρόσθετα.

Οι πρακτικές ασφάλειας δεν καταργούν κάθε κίνδυνο, μειώνουν όμως σημαντικά την έκθεση σε αυτοματοποιημένες επιθέσεις.

Πηγή: Reuters, 19/10/2026. Ενδεικτική φωτογραφία: Markus Spiske / Unsplash.