Sikkerhedsfirmaet TrendAI har offentliggjort en analyse af tre cyberkampagner, der involverer autonome og AI-assisterede angreb. En af dem, CyberStrikeAI, skiller sig ud på grund af sin skala: den bruger 44 AI-agenter og har været rettet mod mål i Japan. Det er et konkret eksempel på, hvordan AI-agenter automatiserer hackingkampagner, og det rummer et praktisk budskab til almindelige brugere og små organisationer.

Dette indlæg holder sig til det, kildematerialet oplyser. Detaljer derudover, såsom hvordan hver agent er konfigureret, blev ikke oplyst, så vi vil ikke gætte på dem.

Hvad TrendAI fandt i CyberStrikeAI-kampagnen

Ifølge opsummeringen af TrendAIs research undersøgte firmaet tre separate kampagner, der bruger autonome eller AI-assisterede teknikker. CyberStrikeAI er den, der trak overskrifterne: aktivitet involving 44 AI-agenter rettet mod Japan.

Det centrale punkt er antallet og ordet "autonom." Et setup bygget op omkring snesevis af agenter tyder på, at angribere bevæger sig fra at bruge AI som en lejlighedsvis hjælper til at køre det som en del af selve operationen. Kilden opdeler ikke, hvad hver agent gør, så den specifikke arbejdsgang er stadig noget, man bør holde øje med i TrendAIs fulde rapport.

Hvordan AI-agenter gør angreb hurtigere og billigere

Kilden beskriver ikke den interne udformning af CyberStrikeAI, men den generelle logik bag automatisering er let at forstå. Hver opgave, en person skal udføre manuelt, koster tid, kompetence og penge. Når software kan udføre mere af det arbejde på egen hånd, har en operation brug for færre dygtige folk og kan køre mere kontinuerligt.

Det er den bredere bekymring, som kampagner som denne rejser. Autonome værktøjer kan sænke både omkostningerne og den ekspertise, der kræves for at køre en indtrængningskampagne. Angreb, der engang krævede et kompetent team, kan komme inden for rækkevidde af mindre eller mindre erfarne grupper.

For forsvarere er pointen ikke, at angribere har fundet en uovervindelig ny teknik. Det er, at mængden af forsøg kan vokse, og svage punkter mere sandsynligt vil blive fundet og afprøvet. Det gør de uglamourøse basis ting vigtigere, ikke mindre.

Hvorfor Japan var målet, og hvem der ellers kan være næste

Kilden bekræfter, at CyberStrikeAI-aktivitet rettede sig mod Japan. Den forklarer ikke hvorfor, og vi vil ikke spekulere i motiver.

Det, man kan sige, er, at værktøjer bygget til at skalere sjældent er bundet til ét land. Automatisering, der virker mod ét sæt mål, kan generelt rettes mod andre. Læsere uden for Japan bør betragte dette som et tegn på, hvor angrebsmetoderne er på vej hen, ikke som en regional historie, der ikke gælder for dem.

Trusselsgrupper ændrer sig også på andre måder. For relateret kontekst om, hvordan angribergrupper udvikler sig, se vores rapport om Monkey ransomware rammer russiske virksomheder, mens hacktivister udvikler sig.

Hvad det betyder for dig

Hvis du driver et hjemmenetværk eller en lille virksomhed, er det usandsynligt, at du bliver udvalgt ved navn. Automatiserede kampagner har tendens til at foretrække det, der er lettest at nå. I praksis betyder det, at eksponerede tjenester, uopdaterede enheder og svage eller genbrugte adgangskoder er de mest sandsynlige indgangspunkter.

Den gode nyhed er, at de samme basis ting, der virkede før, stadig virker. De fjerner også de nemme sejre, som automatiseringen er afhængig af.

Praktiske forsvar for hjemme- og arbejdsnetværk

  • Slå multifaktorautentifikation til. Aktivér det for e-mail, cloudlagring, bank og alle admin-konti. En stjålet adgangskode alene bør ikke være nok.
  • Brug stærke, unikke adgangskoder. En adgangskodeadministrator gør dette realistisk.
  • Patch hurtigt. Opdater operativsystemer, apps, routere og tilsluttede enheder. Slå automatiske opdateringer til, hvor det er muligt.
  • Luk unødvendige eksponerede tjenester. Tjek din router og dine servere for fjernadgangsfunktioner, åbne porte og admin-paneler, der kan nås fra internettet. Hvis du ikke har brug for dem, skal du deaktivere dem.
  • Gennemgå dine konti og enheder. Fjern gamle konti og ubrugte gadgets, der ikke længere får opdateringer.
  • Hold backups. Opbevar en kopi offline eller i en separat konto, så et kompromis ikke udsletter alt.

Bundlinjen

TrendAIs analyse af CyberStrikeAI og dets 44 AI-agenter viser, at AI-agenter automatiserer hackingkampagner på måder, der kan gøre angreb billigere at køre. Du kan ikke kontrollere, hvordan angribere bygger deres værktøjer, men du kan kontrollere, hvor nem du er at kompromittere. Denne uge: slå multifaktorautentifikation til, opdater din router og tilsluttede enheder, og luk eventuelle eksponerede tjenester, du ikke har brug for. For mere om, hvordan trusselsgrupper ændrer sig, læs vores artikel om hvordan hacktivister og ransomware-operatører udvikler sig.