Хакер зламав корпоративну мережу компанії менш ніж за 10 годин завдяки використанню автономних ШІ-агентів. Після завершення атаки зловмисник залишив жертві 80-сторінковий звіт з аудиту її системи безпеки.
Хакер зламав корпоративну мережу компанії менш ніж за 10 годин завдяки використанню автономних ШІ-агентів. Після завершення атаки зловмисник залишив жертві 80-сторінковий звіт з аудиту її системи безпеки.
За даними аналітиків Unit 42 (підрозділ кібербезпеки Palo Alto Networks), під час перемовин про викуп хакер заявив, що використовував передові моделі штучного інтелекту та спеціальні агентні фреймворки, де за кожен етап проникнення відповідали окремі ШІ-агенти, пише Cybernews.
За оцінками фахівців, стандартна атака такого масштабу за участю лише людей зазвичай займає близько двох тижнів. Використання штучного інтелекту дозволило скоротити цей час до менш ніж 10 годин.
«Замість використання унікальних уразливостей нулевого дня, зловмисник доручив тактичне виконання ШІ-агентам. Вони у режимі реального часу моніторили стан мережі, оцінювали обстановку, діяли та коригували плани», — зазначають у Unit 42.
Агенти провели первинну розвідку та зламали публічний API-ендпоінт для первинного доступу до мережі.
Поки один агент картував внутрішні мікросервіси, інші паралельно аналізували кодові репозиторії, витягуючи захардкоджені токени й паролі. Це дозволило отримати доступ до системи управління секретами та майстер-паролів root-рівня.
Окремі агенти підтвердили доступ до хмарних сервісів, систем ідентифікації та CI/CD-контейнерів. Завдяки захопленню CI/CD-процесів хакери перетворили хмарні ШІ-сервіси самої компанії-жертви на власну інфраструктуру, змусивши її платити за обчислювальні потужності атаки.
Спеціальний «документаційний агент» сформував 80-сторінковий аудит безпеки з деталізацією десятків виявлених та використаних уразливостей.
У Unit 42 підкреслюють, що захист від автоматизованих ШІ-агентів вимагає аналогічної швидкості реагування. Компаніям рекомендують впроваджувати автоматичні сценарії захисту, які здатні одночасно відкликати облікові дані, анулювати OAuth-сесії, заморожувати CI/CD-пайплайни та ізолювати хмарні акаунти.
