Фирмата за сигурност TrendAI публикува анализ на три киберкампании, включващи автономни и подпомогнати от AI атаки. Една от тях, CyberStrikeAI, се откроява с мащаба си: използва 44 AI агента и е насочена към цели в Япония. Това е конкретен пример за това как AI агентите автоматизират хакерски кампании и носи практическо послание за обикновените потребители и малките организации.

Тази публикация се придържа към това, което посочва изходният материал. Подробности извън това, като например как е конфигуриран всеки агент, не бяха предоставени, така че няма да ги предполагаме.

Какво откри TrendAI в кампанията CyberStrikeAI

Според обобщението на изследването на TrendAI фирмата е разгледала три отделни кампании, които използват автономни или подпомогнати от AI техники. CyberStrikeAI е тази, която привлече вниманието: активност, включваща 44 AI агента, насочена към Япония.

Ключовият момент е броят и думата „автономен“. Конфигурация, изградена около десетки агенти, подсказва, че атакуващите преминават от използване на AI като случаен помощник към използването му като част от самата операция. Източникът не разбива какво прави всеки агент, така че конкретният работен процес остава нещо, което да се следи в пълния доклад на TrendAI.

Как AI агентите правят атаките по-бързи и по-евтини

Източникът не описва вътрешния дизайн на CyberStrikeAI, но общата логика на автоматизацията е лесна за разбиране. Всяка задача, която човек трябва да свърши ръчно, струва време, умения и пари. Когато софтуерът може да извършва повече от тази работа сам, една операция се нуждае от по-малко квалифицирани хора и може да работи по-непрекъснато.

Това е по-широката тревога, повдигната от кампании като тази. Автономните инструменти могат да намалят както разходите, така и нужната експертиза за провеждане на кампания за проникване. Атаки, които някога са изисквали способен екип, може да станат достъпни за по-малки или по-неопитни групи.

За защитаващите се изводът не е, че атакуващите са открили някаква неудържима нова техника. А че обемът на опитите може да нарасне и слабите места е по-вероятно да бъдат открити и изпробвани. Това прави скучната основа още по-важна, а не по-маловажна.

Защо Япония беше целта и кой друг може да е следващият

Източникът потвърждава, че активността на CyberStrikeAI е била насочена към Япония. Той не обяснява защо и ние няма да спекулираме с мотиви.

Това, което може да се каже, е, че инструментите, създадени за мащабиране, рядко са обвързани с една държава. Автоматизация, която работи срещу един набор от цели, обикновено може да бъде насочена другаде. Читателите извън Япония трябва да приемат това като знак накъде се движат методите за атака, а не като регионална история, която не се отнася за тях.

Заплахните групи се променят и по други начини. За свързан контекст относно това как се развиват атакуващите групи вижте нашия доклад за Monkey ransomware, който удря руски фирми, докато хактивистите се развиват.

Какво означава това за вас

Ако управлявате домашна мрежа или малък бизнес, е малко вероятно да бъдете избрани поименно. Автоматизираните кампании обикновено предпочитат това, което е най-лесно достъпно. На практика това означава, че изложените услуги, непакетираните устройства и слабите или преизползвани пароли са най-вероятните точки за вход.

Добрата новина е, че същите основи, които работеха преди, все още работят. Те също така отнемат лесните победи, на които автоматизацията разчита.

Практически защити за домашни и работни мрежи

  • Включете многофакторно удостоверяване. Активирайте го за имейл, облачно хранилище, банкиране и всички администраторски акаунти. Открадната парола сама по себе си не трябва да е достатъчна.
  • Използвайте силни, уникални пароли. Мениджърът на пароли прави това реалистично.
  • Прилагайте кръпки навреме. Актуализирайте операционните системи, приложенията, рутерите и свързаните устройства. Включете автоматичните актуализации, където са налични.
  • Затворете ненужните изложени услуги. Проверете рутера и сървърите си за функции за отдалечен достъп, отворени портове и администраторски панели, достъпни от интернет. Ако не ви трябват, деактивирайте ги.
  • Прегледайте акаунтите и устройствата си. Премахнете стари акаунти и неизползвани устройства, които вече не получават актуализации.
  • Правете резервни копия. Съхранявайте копие офлайн или в отделен акаунт, така че компрометиране да не изтрие всичко.

Основният извод

Анализът на TrendAI за CyberStrikeAI и неговите 44 AI агента показва, че AI агентите автоматизират хакерски кампании по начини, които могат да направят атаките по-евтини за провеждане. Не можете да контролирате как атакуващите изграждат инструментите си, но можете да контролирате колко лесно е да бъдете компрометирани. Тази седмица включете многофакторно удостоверяване, актуализирайте рутера и свързаните устройства и изключете всички изложени услуги, които не ви трябват. За повече относно това как се променят заплахните групи прочетете нашата статия за как се развиват хактивистите и операторите на ransomware.