Операция, свързвана с Китай, reportedly използва рамка за AI агенти, наречена ARTEX, за да проверява повече от 200 организации в 14 държави само за 11 дни. Според доклада един-единствен човешки оператор е ръководил усилието, докато автономните AI агенти са се занимавали с разузнаване, кражба на идентификационни данни и странично движение без човешка намеса. Този случай е ясен пример за това как работният процес за кражба на идентификационни данни при кибератака с AI агенти може да се мащабира далеч отвъд това, което един човек би могъл да направи ръчно.

Наличните досега подробности са ограничени и твърденията идват от един-единствен новинарски репортаж. Въпреки това основното послание е полезно за всеки, който управлява акаунти, устройства или домашна мрежа.

Какво reportedly е направила кампанията ARTEX

Според доклада операторите са използвали ARTEX, рамка за AI агенти, за да проведат широка кампания срещу повече от 200 организации в 14 държави. Срокът е бил кратък: 11 дни.

Забележителната част е разделението на труда. Един човек reportedly е давал насоки, докато AI агентите са извършвали работата, която обикновено изисква екип:

  • Разузнаване: картографиране на целите и намиране на потенциални начини за проникване.
  • Кражба на идентификационни данни: събиране на данни за вход, които отварят врати към системи.
  • Странично движение: използване на откраднат достъп за придвижване от една система към друга вътре в мрежа.

Докладът твърди, че тези стъпки са се случили без човешка намеса, след като агентите са били пуснати. Нямаме допълнителни технически подробности, като например кои организации са били засегнати или колко всъщност са били компрометирани, а не просто проверявани, така че си струва мащабът да се третира като „проверени“, а не „пробити“.

Как автономните агенти променят икономиката на хакерството

Традиционните кампании за проникване се нуждаят от квалифицирани хора за всеки етап. Някой проучва целите, друг изработва достъпа, а трети работи през мрежата след първата опора. Този труд е скъп и ограничава колко цели една група може да преследва наведнъж.

Автономните агенти променят тази сметка. Ако софтуерът може да се справи с разузнаване, събиране на идентификационни данни и движение вътре в мрежа, един оператор може да наблюдава кампания, която някога е изисквала екип. Цената на目标 намалява, което означава, че атакуващите могат да си позволят да гонят повече организации, включително такива, които преди не биха си заслужавали усилието.

Това не означава непременно, че техниките са нови. Кражбата на идентификационни данни и страничното движение са отдавна установени тактики. Това, което се променя, е скоростта и обемът. Защитниците, които са разчитали, че са цел с нисък приоритет, може да открият, че автоматизацията ги прави заслужаващи внимание.

Какво означава автоматизираната кражба на идентификационни данни за личните акаунти

Изкушаващо е история за 200 организации да се прочете като нещо, което засяга само корпоративните екипи по сигурност. Но идентификационните данни са общата валута на почти всяко проникване и физическите лица също ги притежават: входове за имейл, облачно съхранение, работни акаунти и отдалечен достъп.

Откраднатите идентификационни данни многократно са били входната точка в реални инциденти. Нашето отразяване на хакер, който проби китайски суперкомпютър чрез компрометиран VPN достъп, показва как един компрометиран вход за отдалечен достъп може да отвори път към среда с висока стойност. По същия начин пробивът в Tata Electronics, който изложи файлове на Apple и Tesla в тъмната мрежа, илюстрира как последиците от мащабен пробив могат да се разпространят към партньори и клиенти далеч отвъд първоначалната жертва.

Ако автоматизираните инструменти правят тестването и повторното използване на откраднати данни за вход по-евтино, тогава повторно използваните пароли, слабите опции за възстановяване и неактуализираните устройства стават по-лесни цели. Това е практическата поука за физическите лица.

Основни защити, които все още притъпяват AI-задвижваните атаки

Окуражаващата част е, че основите все още работят. Автоматизацията помага на атакуващите да се движат по-бързо, но не премахва препятствията, които създава добрата хигиена на акаунтите.

  • Включете многофакторна автентикация (MFA). Само открадната парола е много по-малко полезна, когато се изисква втори фактор. Предпочитайте приложения за автентикация или хардуерни ключове за сигурност пред SMS, където е възможно.
  • Използвайте мениджър на пароли. Уникалните, дълги пароли за всеки акаунт ограничават щетата, ако един вход бъде изложен.
  • Актуализирайте своевременно. Поддържайте операционните системи, браузърите, приложенията и фърмуера актуални, за да не бъдат известните уязвимости лесен начин за проникване.
  • Практикувайте хигиена на рутера. Сменете паролите за администратор по подразбиране, актуализирайте фърмуера на рутера и деактивирайте отдалечената администрация, която не ви е необходима.
  • Ограничете достъпа. Премахнете стари акаунти, оттеглете неизползвани разрешения за приложения и прегледайте кои устройства са вписани.

Какво означава това за вас

Не е необходимо да сте държавна агенция или голяма компания, за да бъдете засегнати от автоматизирани атаки. Инструментите, които сканират и тестват идентификационни данни в мащаб, не се интересуват кой притежава акаунта. Най-реалистичният риск за повечето хора е повторно използвана или изтекла парола, която се опитва бързо в много услуги.

VPN може да защити трафика ви в ненадеждни мрежи, което е важно, когато сте на път (вижте нашето ръководство за най-добрия VPN за пътуване), но не заменя силната автентикация. VPN няма да спре някого да влезе с открадната парола, така че го третирайте като един слой сред няколко.

Изводи

Докладът за ARTEX, ако е точен, показва, че операция за кибератака с AI агенти и кражба на идентификационни данни може да се ръководи от един човек в мащаб, който преди е изисквал екип. Отговорът за ежедневните потребители не е паника, а последователност:

  1. Първо включете MFA за имейл, финансови и работни акаунти.
  2. Преминете към мениджър на пароли и заменете повторно използваните пароли.
  3. Инсталирайте актуализации за устройства, приложения и вашия рутер.
  4. Одитирайте акаунтите за отдалечен достъп и премахнете това, което вече не използвате.

Сигурността на идентификационните данни е нишката, която минава през големи и малки пробиви. Отделете един час тази седмица, за да укрепите акаунтите и устройствата си; това остава един от най-ефективните начини да притъпите атаки, независимо дали зад тях стои човек или AI агент.