Sigurnosna tvrtka TrendAI objavila je analizu triju kibernetičkih kampanja koje uključuju autonomne i AI-potpomognute napade. Jedna od njih, CyberStrikeAI, ističe se svojim razmjerom: koristi 44 AI agenta i bila je usmjerena na mete u Japanu. To je konkretan primjer kako AI agenti automatiziraju hakerske kampanje i nosi praktičnu poruku za obične korisnike i male organizacije.

Ovaj se tekst drži onoga što navodi izvorni materijal. Detalji izvan toga, poput toga kako je svaki agent konfiguriran, nisu navedeni, pa nećemo nagađati o njima.

Što je TrendAI otkrio u kampanji CyberStrikeAI

Prema sažetku TrendAIjeva istraživanja, tvrtka je ispitala tri odvojene kampanje koje koriste autonomne ili AI-potpomognute tehnike. CyberStrikeAI je ona koja je privukla naslove: aktivnost koja uključuje 44 AI agenta usmjerena na Japan.

Ključna je točka broj i riječ "autonomno". Postavka izgrađena oko desetaka agenata sugerira da napadači prelaze s korištenja AI-ja kao povremenog pomagača na pokretanje AI-ja kao dijela same operacije. Izvor ne raščlanjuje što svaki agent radi, pa konkretan tijek rada ostaje nešto što treba pratiti u TrendAIjevu cjelovitom izvješću.

Kako AI agenti čine napade bržima i jeftinijima

Izvor ne opisuje unutarnji dizajn sustava CyberStrikeAI, ali opća logika automatizacije lako je razumljiva. Svaki zadatak koji osoba mora obaviti ručno košta vrijeme, vještinu i novac. Kada softver može sam obaviti više tog posla, operacija treba manje kvalificiranih ljudi i može se izvoditi neprekidnije.

To je šira zabrinutost koju izazivaju kampanje poput ove. Autonomni alati mogu sniziti i trošak i stručnost potrebnu za vođenje kampanje upada. Napadi koji su nekada zahtijevali sposoban tim mogu postati dostupni manjim ili manje iskusnim skupinama.

Za branitelje, pouka nije da su napadači pronašli neku nezaustavljivu novu tehniku. Riječ je o tome da bi se broj pokušaja mogao povećati i da će slabosti vjerojatnije biti pronađene i iskušane. To čini neugledne osnove važnijima, a ne manje važnima.

Zašto je Japan bio meta i tko bi mogao biti sljedeći

Izvor potvrđuje da je aktivnost sustava CyberStrikeAI ciljala Japan. Ne objašnjava zašto i nećemo nagađati o motivima.

Ono što se može reći jest da alati izgrađeni za skaliranje rijetko su vezani uz jednu zemlju. Automatizacija koja djeluje protiv jedne skupine meta općenito se može usmjeriti drugdje. Čitatelji izvan Japana trebaju to shvatiti kao znak kamo idu napadačke metode, a ne kao regionalnu priču koja se na njih ne odnosi.

Napadačke skupine mijenjaju se i na druge načine. Za povezani kontekst o tome kako se napadačke skupine razvijaju, pogledajte naš izvještaj o Monkey ransomwareu koji pogađa ruske tvrtke dok se hakativisti razvijaju.

Što to znači za vas

Ako vodite kućnu mrežu ili mali posao, malo je vjerojatno da će vas netko izdvojiti po imenu. Automatizirane kampanje obično favoriziraju ono što je najlakše dostupno. U praksi to znači da su izložene usluge, nezakrpljeni uređaji te slabe ili ponovno korištene lozinke najvjerojatnije ulazne točke.

Dobra vijest je da iste osnove koje su djelovale prije i dalje djeluju. One također oduzimaju lake pobjede o kojima automatizacija ovisi.

Praktične obrane za kućne i poslovne mreže

  • Uključite višefaktorsku autentifikaciju. Omogućite je za e-poštu, pohranu u oblaku, bankarstvo i sve administratorske račune. Ukradena lozinka sama po sebi ne bi trebala biti dovoljna.
  • Koristite jake, jedinstvene lozinke. Upravitelj lozinkama čini to izvedivim.
  • Zakrpljujte promptno. Ažurirajte operativne sustave, aplikacije, usmjerivače i povezane uređaje. Uključite automatska ažuriranja gdje su dostupna.
  • Zatvorite nepotrebne izložene usluge. Provjerite svoj usmjerivač i poslužitelje na značajke daljinskog pristupa, otvorene portove i administratorske ploče dostupne s interneta. Ako ih ne trebate, onemogućite ih.
  • Pregledajte svoje račune i uređaje. Uklonite stare račune i nekorištene naprave koje više ne dobivaju ažuriranja.
  • Čuvajte sigurnosne kopije. Pohranite kopiju izvan mreže ili na zasebnom računu kako kompromitacija ne bi izbrisala sve.

Zaključak

TrendAIjeva analiza sustava CyberStrikeAI i njegovih 44 AI agenata pokazuje da AI agenti automatiziraju hakerske kampanje na načine koji napade mogu učiniti jeftinijima za izvođenje. Ne možete kontrolirati kako napadači grade svoje alate, ali možete kontrolirati koliko je lako kompromitirati vas. Ovaj tjedan uključite višefaktorsku autentifikaciju, ažurirajte usmjerivač i povezane uređaje te isključite sve izložene usluge koje ne trebate. Za više o tome kako se napadačke skupine mijenjaju, pročitajte naš tekst o tome kako se hakativisti i operateri ransomwarea razvijaju.