Kaj se je zgodilo
Kitajsko govoreči posameznik naj bi po navedbah preiskave Reuters, ki jo povzema Cyber Security News, usmeril avtonomne AI agente proti spletnim mestom podjetij in jim prepustil skoraj samostojno izvajanje vdorov. Po teh navedbah je kampanja, ki se je začela 25. septembra, poskušala kompromitirati več kot 1.200 spletnih mest, predvsem spletnih trgovin v ZDA, Kanadi, Avstraliji in na Japonskem. Med domnevnimi tarčami naj bi bila spletna mesta, povezana s podjetji Deere, SharkNinja in Cummins, pri čemer se je po navedbah vira dejanski vpliv med posameznimi podjetji razlikoval.
Aktivnost je odkril raziskovalec groženj Snorre Fagerland iz NorForge, in sicer medtem, ko je iskal izpostavljene namestitve odprtokodne platforme Cairn, ki usklajuje delovanje AI agentov. Okoli 2. oktobra je odkril približno dvajset namestitev, ki naj bi se po njegovih ugotovitvah uporabljale za zlonamerne namene. Operaterji so agentom očitno le določili tarčo in cilj, nato pa so agenti samodejno iskali ranljivosti in si prizadevali pridobiti dostop. Po navedbah vira naj bi celotna operacija stala okoli 5.000 dolarjev porabljenih AI žetonov, kar ponazarja, kako lahko ena oseba z razmeroma nizkimi stroški usmerja kompleksne napade z malo stalnega človeškega nadzora. Zgodba navaja tudi krajo ali uhajanje podatkov, vendar podrobnosti o obsegu ali vrsti ukradenih podatkov v razpoložljivih virih niso natančneje opisane.
Kaj to pomeni za slovenska in evropska podjetja
Dogodek kaže, da avtonomni AI agenti znižujejo prag za izvedbo obsežnih napadov na spletna mesta, saj en sam operater z omejenim proračunom lahko hkrati cilja na tisoče tarč. Za slovenska in evropska podjetja, zlasti tista s spletnimi trgovinami ali javno dostopnimi spletnimi aplikacijami, to pomeni večje tveganje avtomatiziranega skeniranja in poskusov vdora, tudi brez neposredne vpletenosti človeka na strani napadalca. Ker so bile v tem primeru izkoriščene izpostavljene nadzorne plošče same platforme za usklajevanje agentov, velja opozoriti tudi na pomen pravilne konfiguracije lastnih orodij in internih sistemov.
Priporočeni ukrepi
Iz razpoložljivih virov ne izhajajo konkretna tehnična priporočila proizvajalca ali raziskovalcev za to specifično kampanjo, zato splošna priporočila niso navedena, da ne bi presegli dejstev iz virov.
Vprašanja in odgovori
Kdo stoji za napadom? Po navedbah Cyber Security News naj bi šlo za kitajsko govorečega posameznika, vendar gre za navedbo enega vira, zato formalna potrditev atribucije ni na voljo.
Koliko je napad stal napadalca? Po navedbah vira naj bi operacija stala okoli 5.000 dolarjev porabljenih AI žetonov.
Katera orodja so bila uporabljena? Po navedbah poročila je bila uporabljena odprtokodna platforma Cairn, splošnonamenski sistem za usklajevanje AI agentov, ki ni namenjen izključno vdorom.
Pogosta vprašanja
Kdo je po navedbah vira izvedel napad z AI agenti?
Po navedbah Cyber Security News naj bi šlo za kitajsko govorečega posameznika, vendar gre za podatek enega vira in ni neodvisno potrjen.
Koliko spletnih mest je bilo tarča napada?
Agenti so po navedbah poskušali kompromitirati več kot 1.200 spletnih mest in dosegli več kot 100 podjetij.
Kako je bila kampanja odkrita?
Raziskovalec Snorre Fagerland iz NorForge jo je odkril med iskanjem izpostavljenih namestitev platforme Cairn, ki je ostala javno dostopna na internetu.
Sorodne objave
- Zlonamerna programska oprema PEERSTITCH izkorišča ranljivost v FortiOS za zaobidenje preverjanja VPN-sej
- Hekerji napadli francoske hladilnike v trgovinah E. Leclerc, Intermarche in Cooperative U
- Javno objavljen PoC za kritično ranljivost FortiSIEM, ki omogoča oddaljeno izvajanje kode