Sikkerhetsselskapet TrendAI har publisert en analyse av tre cyberkampanjer som involverer autonome og AI-assisterte angrep. En av dem, CyberStrikeAI, skiller seg ut på grunn av sin skala: den bruker 44 AI-agenter og har vært rettet mot mål i Japan. Det er et konkret eksempel på hvordan AI-agenter automatiserer hackingkampanjer, og det har en praktisk beskjed til vanlige brukere og små organisasjoner.

Dette innlegget holder seg til det kildematerialet oppgir. Detaljer utover det, for eksempel hvordan hver agent er konfigurert, ble ikke oppgitt, så vi vil ikke gjette på dem.

Hva TrendAI fant i CyberStrikeAI-kampanjen

I følge sammendraget av TrendAIs forskning undersøkte selskapet tre separate kampanjer som bruker autonome eller AI-assisterte teknikker. CyberStrikeAI er den som fikk overskriftene: aktivitet som involverer 44 AI-agenter rettet mot Japan.

Hovedpoenget er antallet og ordet «autonom». Et oppsett bygget rundt dusinvis av agenter tyder på at angripere beveger seg fra å bruke AI som en sporadisk hjelper til å kjøre det som en del av selve operasjonen. Kilden bryter ikke ned hva hver agent gjør, så den spesifikke arbeidsflyten gjenstår å se i TrendAIs fullstendige rapport.

Hvordan AI-agenter gjør angrep raskere og billigere

Kilden beskriver ikke den interne utformingen av CyberStrikeAI, men den generelle logikken i automatisering er enkel å forstå. Hver oppgave en person må gjøre manuelt koster tid, kompetanse og penger. Når programvare kan utføre mer av det arbeidet på egen hånd, trenger en operasjon færre dyktige personer og kan kjøre mer kontinuerlig.

Det er den bredere bekymringen som kampanjer som denne reiser. Autonome verktøy kan senke både kostnaden og kompetansen som trengs for å drive en inntrengningskampanje. Angrep som en gang krevde et dyktig team, kan komme innen rekkevidde for mindre eller mindre erfarne grupper.

For forsvarere er ikke lærepunktet at angripere har funnet en uovervinnelig ny teknikk. Det er at volumet av forsøk kan vokse, og svake punkter er mer sannsynlig å bli funnet og prøvd. Det gjør de uglamorøse grunnleggende tingene viktigere, ikke mindre.

Hvorfor Japan var mål, og hvem som kan være neste

Kilden bekrefter at CyberStrikeAI-aktivitet var rettet mot Japan. Den forklarer ikke hvorfor, og vi vil ikke spekulere i motiver.

Det som kan sies, er at verktøy bygget for skalering sjelden er bundet til ett land. Automatisering som fungerer mot ett sett med mål, kan generelt rettes mot andre. Lesere utenfor Japan bør behandle dette som et tegn på hvor angrepsmetodene er på vei, ikke som en regional historie som ikke gjelder dem.

Trusselgrupper endrer seg også på andre måter. For relatert kontekst om hvordan angripergrupper utvikler seg, se vår rapport om Monkey ransomware rammer russiske selskaper mens hacktivister utvikler seg.

Hva dette betyr for deg

Hvis du driver et hjemmenettverk eller en liten bedrift, er det lite sannsynlig at du blir plukket ut ved navn. Automatiserte kampanjer har en tendens til å foretrekke det som er enklest å nå. I praksis betyr det at eksponerte tjenester, uoppdaterte enheter og svake eller gjenbrukte passord er de mest sannsynlige inngangspunktene.

De gode nyhetene er at de samme grunnleggende tiltakene som fungerte før, fortsatt fungerer. De tar også bort de enkle gevinstene som automatiseringen er avhengig av.

Praktiske forsvarstiltak for hjemme- og arbeidsnettverk

  • Slå på flerfaktorautentisering. Aktiver det for e-post, skylagring, bank og alle administratorkontoer. Et stjålet passord alene bør ikke være nok.
  • Bruk sterke, unike passord. En passordbehandler gjør dette realistisk.
  • Oppdater raskt. Oppdater operativsystemer, apper, rutere og tilkoblede enheter. Slå på automatiske oppdateringer der det er tilgjengelig.
  • Lukk unødvendige eksponerte tjenester. Sjekk ruteren og serverne dine for fjern tilgang-funksjoner, åpne porter og administrasjonspaneler som er tilgjengelige fra internett. Hvis du ikke trenger dem, deaktiver dem.
  • Gå gjennom kontoene og enhetene dine. Fjern gamle kontoer og ubrukte dingser som ikke lenger får oppdateringer.
  • Ta sikkerhetskopier. Lagre en kopi offline eller i en separat konto, slik at et kompromiss ikke sletter alt.

Konklusjonen

TrendAIs analyse av CyberStrikeAI og dets 44 AI-agenter viser at AI-agenter automatiserer hackingkampanjer på måter som kan gjøre angrep billigere å kjøre. Du kan ikke kontrollere hvordan angripere bygger verktøyene sine, men du kan kontrollere hvor enkel du er å kompromittere. Denne uken: slå på flerfaktorautentisering, oppdater ruteren og de tilkoblede enhetene dine, og slå av eventuelle eksponerte tjenester du ikke trenger. For mer om hvordan trusselgrupper endrer seg, les vår artikkel om hvordan hacktivister og ransomware-operatører utvikler seg.