Bezpečnostní firma TrendAI zveřejnila analýzu tří kybernetických kampaní, které zahrnují autonomní útoky a útoky asistované AI. Jedna z nich, CyberStrikeAI, vyniká svým rozsahem: využívá 44 AI agentů a byla zaměřena na cíle v Japonsku. Je to konkrétní příklad toho, jak AI agenti automatizují hackerské kampaně, a nese praktické poselství pro běžné uživatele i malé organizace.

Tento příspěvek se drží toho, co uvádí zdrojový materiál. Podrobnosti nad tento rámec, například jak je každý agent nakonfigurován, nebyly poskytnuty, a proto je nebudeme domýšlet.

Co TrendAI v kampani CyberStrikeAI zjistila

Podle shrnutí výzkumu TrendAI firma zkoumala tři samostatné kampaně, které využívají autonomní techniky nebo techniky asistované AI. CyberStrikeAI je ta, která upoutala pozornost titulků: aktivita zahrnující 44 AI agentů namířená na Japonsko.

Klíčový je počet a slovo „autonomní“. Nastavení postavené na desítkách agentů naznačuje, že útočníci přecházejí od používání AI jako občasného pomocníka k jejímu provozování jako součásti samotné operace. Zdroj nerozebírá, co každý agent dělá, takže konkrétní pracovní postup zůstává něčím, na co je třeba dávat pozor v plné zprávě TrendAI.

Jak AI agenti zrychlují a zlevňují útoky

Zdroj nepopisuje vnitřní design CyberStrikeAI, ale obecná logika automatizace je snadno pochopitelná. Každý úkol, který člověk musí dělat ručně, stojí čas, dovednosti a peníze. Když software dokáže vykonávat více této práce sám, operace potřebuje méně kvalifikovaných lidí a může běžet nepřetržitě.

To je širší obava, kterou kampaně jako tato vyvolávají. Autonomní nástroje mohou snížit jak náklady, tak odbornost potřebnou k vedení útočné kampaně. Útoky, které dříve vyžadovaly schopný tým, se mohou dostat do dosahu menších nebo méně zkušených skupin.

Pro obránce není hlavním poznatkem to, že útočníci našli nějakou nezastavitelnou novou techniku. Je to to, že objem pokusů může růst a slabá místa budou s větší pravděpodobností nalezena a vyzkoušena. To činí neokázalé základy důležitějšími, nikoli méně důležitými.

Proč bylo cílem Japonsko a kdo může být další

Zdroj potvrzuje, že aktivita CyberStrikeAI cílila na Japonsko. Nevysvětluje proč a my nebudeme spekulovat o motivech.

Co lze říci je, že nástroje vytvořené pro škálování jsou jen zřídka vázány na jednu zemi. Automatizace, která funguje proti jedné sadě cílů, může být obecně namířena jinam. Čtenáři mimo Japonsko by to měli brát jako znamení, kam směřují útočné metody, nikoli jako regionální příběh, který se jich netýká.

Hrozebné skupiny se mění i v jiných ohledech. Pro související kontext o tom, jak se útočné skupiny vyvíjejí, viz naše zpráva o ransomwaru Monkey útočícím na ruské firmy, jak se hacktivisté vyvíjejí.

Co to znamená pro vás

Pokud provozujete domácí síť nebo malou firmu, je nepravděpodobné, že budete jmenovitě vybráni. Automatizované kampaně mají tendenci upřednostňovat to, co je nejsnáze dostupné. V praxi to znamená, že vystavené služby, neaktualizovaná zařízení a slabá nebo znovu použitá hesla jsou nejpravděpodobnějšími vstupními body.

Dobrou zprávou je, že stejné základy, které fungovaly dříve, fungují i nadále. Také odstraňují snadné zisky, na kterých automatizace závisí.

Praktická obrana pro domácí a pracovní sítě

  • Zapněte vícefaktorové ověřování. Aktivujte je pro e-mail, cloudové úložiště, bankovnictví a všechny administrátorské účty. Ukradené heslo samo o sobě by nemělo stačit.
  • Používejte silná a jedinečná hesla. Správce hesel to činí realistickým.
  • Aktualizujte včas. Aktualizujte operační systémy, aplikace, routery a připojená zařízení. Kde je to možné, zapněte automatické aktualizace.
  • Zavřete nepotřebné vystavené služby. Zkontrolujte svůj router a servery na funkce vzdáleného přístupu, otevřené porty a administrátorské panely dostupné z internetu. Pokud je nepotřebujete, vypněte je.
  • Prověřte své účty a zařízení. Odstraňte staré účty a nepoužívaná zařízení, která již nedostávají aktualizace.
  • Uchovávejte zálohy. Uložte kopii offline nebo v samostatném účtu, aby kompromitace nesmazala vše.

Shrnutí

Analýza TrendAI o CyberStrikeAI a jejích 44 AI agentech ukazuje, že AI agenti automatizují hackerské kampaně způsoby, které mohou útoky zlevnit. Nemůžete ovlivnit, jak útočníci staví své nástroje, ale můžete ovlivnit, jak snadné je vás kompromitovat. Tento týden zapněte vícefaktorové ověřování, aktualizujte svůj router a připojená zařízení a vypněte všechny vystavené služby, které nepotřebujete. Pro více informací o tom, jak se hrozebné skupiny mění, si přečtěte náš článek o tom, jak se hacktivisté a operátoři ransomwaru vyvíjejí.