ИИ-агент помог захватить учётные записи администраторов домена за три-четыре дня
Изображение: OpenAI
ИИ-агент помог злоумышленникам захватить учётные записи администраторов домена за три-четыре дня после установки. На одном из этапов атаки сбор учётных данных с нескольких узлов и выгрузка базы данных заняли менее часа, выяснила «Лаборатория Касперского».
Help Net Security также описывает отдельную кампанию связанной с Китаем группировки Vapor Panda, которая, по данным CrowdStrike, использовала ИИ-агентов для атак более чем на 200 организаций за 11 дней. Она использовала платформу ARTEX, которая в основном работала на DeepSeek. Исследователи впервые наблюдали применение ИИ-инструментов у Vapor Panda; вместе с ними расширился и круг целей группировки. В одной атаке агенты-планировщики обработали около 1,4 млрд входных токенов. Для защиты исследователи рекомендуют:
- менять ключи и учётные данные при любом подозрении на их компрометацию;
- обеспечить обязательную проверку подписи SAML и использование IMDSv2;
- искать признаки ARTEX;
- устанавливать исправления на устройствах, доступных из интернета;
- развернуть EDR на всех узлах.
В кампании, которую описала «Лаборатория Касперского», злоумышленники атаковали учебные заведения в Африке и Латинской Америке с помощью открытого инструмента для пентестов CyberStrikeAI. Изначально они проникли через скомпрометированный SQL Server, а агента установили позднее. Исследователи обнаружили признаки работы китайскоязычных операторов, но не связали их с известной группировкой.
Кампании, по-видимому, не связаны, но устроены сходным образом: человек выбирает цели и ставит задачи, а языковая модель решает, какие команды выполнять, и передаёт их программе в сети жертвы. В случае CyberStrikeAI модель работает на сервере управления атакующих, а программа на взломанной машине не содержит ИИ и лишь исполняет команды.
По оценке «Лаборатории Касперского», применение ИИ пока не создаёт принципиально новых сложностей для обнаружения: на взломанных устройствах злоумышленники выполняют знакомые защитникам действия. Новизна этих атак заключается в скорости и простоте их проведения.
