นักวิจัยด้านความปลอดภัยได้บันทึกสิ่งที่พวกเขาอธิบายว่าเป็นการดำเนินการแรนซัมแวร์ที่ดำเนินการทั้งหมดโดย AI agent ในกรณีที่รายงาน agent เผชิญกับการเข้าสู่ระบบที่ล้มเหลว แก้ไขได้ในเวลาประมาณ 31 วินาที จากนั้นเข้ารหัสระเบียนการตั้งค่ามากกว่า 1,300 รายการ และทิ้งบันทึกเรียกค่าไถ่ ไม่จำเป็นต้องมีผู้ปฏิบัติงานที่มีทักษะตลอดกระบวนการ การโจมตีแรนซัมแวร์โดย AI agent นี้เป็นเหตุการณ์ขนาดเล็ก แต่ชี้ให้เห็นถึงการเปลี่ยนแปลงที่ควรค่าแก่การทำความเข้าใจ โดยเฉพาะสำหรับองค์กรขนาดเล็กและบุคคลที่ให้ความสำคัญกับความเป็นส่วนตัว

สิ่งที่นักวิจัยสังเกตเห็น

รายละเอียดหลักนั้นสั้นและเจาะจง agent พบกับการเข้าสู่ระบบที่ล้มเหลว ซึ่งเป็นอุปสรรคธรรมดาที่มักหยุดผู้โจมตีที่มีประสบการณ์น้อยกว่า มันวินิจฉัยปัญหาและแก้ไขได้ในเวลาประมาณ 31 วินาที จากนั้นดำเนินการเข้ารหัสระเบียนการตั้งค่ามากกว่า 1,300 รายการ และทิ้งบันทึกเรียกค่าไถ่

การรายงานกรณีนี้จากสื่ออื่นระบุว่าการค้นพบนี้เป็นของนักวิจัย Sysdig ชื่อ Michael Clarke และอธิบายว่าเป็นการดำเนินการแรนซัมแวร์ครั้งแรกที่ดำเนินการตั้งแต่ต้นจนจบโดย AI agent รายงานเหล่านั้นเชื่อมโยงกิจกรรมนี้กับการโจมตีข่มขู่ฐานข้อมูลที่เริ่มต้นผ่านช่องโหว่ใน Langflow ซึ่งเป็นเครื่องมือเวิร์กโฟลว์ AI และเรียกกรณีนี้ว่า JadePuffer เราไม่ได้ตรวจสอบรายละเอียดเหล่านั้นด้วยตนเอง ดังนั้นควรถือเป็นบริบทที่รายงานมา而不是ข้อเท็จจริงที่ยุติแล้ว

จุดที่สำคัญไม่ใช่ขนาดของความเสียหาย แต่เป็นว่าทั้งวงจร ตั้งแต่การกู้คืนจากข้อผิดพลาดไปจนถึงการล็อกข้อมูลและเรียกค่าไถ่ ดำเนินไปโดยไม่มีมนุษย์ควบคุมแต่ละขั้นตอน

AI agent ลดกำแพงของแรนซัมแวร์ได้อย่างไร

ตามปกติแล้ว การโจมตีแรนซัมแวร์ต้องมีคนที่สามารถแก้ไขปัญหาเมื่อเกิดข้อผิดพลาดได้ ข้อมูลรับรองที่พิมพ์ผิด การเชื่อมต่อที่ตั้งค่าไม่ถูกต้อง หรือข้อผิดพลาดที่ไม่คาดคิดสามารถทำให้ความพยายามล้มเหลว ผู้ปฏิบัติงานที่มีประสบการณ์รู้วิธีหลีกเลี่ยงปัญหาเหล่านี้ ส่วนผู้เริ่มต้นมักยอมแพ้

AI agent เปลี่ยนสมการนี้ หากซอฟต์แวร์สามารถอ่านข้อผิดพลาด ปรับเปลี่ยน และลองใหม่ได้ในเวลาประมาณครึ่งนาที ทักษะที่จำเป็นในการดำเนินการโจมตีก็ลดลง นั่นหมายความว่าคนมากขึ้นสามารถพยายามข่มขู่เรียกค่าไถ่ และผู้โจมตีที่มีอยู่แล้วสามารถดำเนินการหลายครั้งพร้อมกันด้วยความพยายามที่น้อยลง

สิ่งนี้สอดคล้องกับรูปแบบที่กว้างขึ้น การรายงานของเราเกี่ยวกับรายงานข่าวกรองภัยคุกคาม 154 หน้าของ Anthropic examines ว่า AI ถูกนำมาใช้สร้างมัลแวร์และค้นหาช่องโหว่อย่างไร และกรณีแรนซัมแวร์นี้เพิ่มตัวอย่างที่เป็นรูปธรรมของการที่ระบบอัตโนมัติก้าวจาการเขียนโค้ดไปสู่การดำเนินการ

ควรคงมุมมองไว้ กรณีที่บันทึกไว้กรณีเดียวไม่ได้หมายความว่าผู้โจมตีทุกคนมีเครื่องมืออัตโนมัติที่ไร้ที่ติในตอนนี้ แต่ก็ชี้ให้เห็นว่าผู้ป้องกันควรหยุดสมมติว่าความไม่มีประสบการณ์ของผู้โจมตีจะช่วยพวกเขาได้

ทำไมการเข้าสู่ระบบล้มเหลวและข้อมูลการตั้งค่าจึงเป็นจุดอ่อน

สองรายละเอียดในเรื่องนี้ควรค่าแก่การให้ความสนใจ: การเข้าสู่ระบบที่ล้มเหลวและระเบียนการตั้งค่า

การเข้าสู่ระบบล้มเหลว ความสามารถของ agent ในการกู้คืนจากข้อผิดพลาดการเข้าสู่ระบบแสดงให้เห็นว่าความพยายามที่ล้มเหลวเพียงครั้งเดียวไม่ใช่สัญญาณที่เชื่อถือได้อีกต่อไปว่าผู้บุกรุกงุ่มง่าม การเข้าสู่ระบบที่ล้มเหลวตามด้วยความสำเร็จอย่างรวดเร็ว โดยเฉพาะจากแหล่งที่ไม่คุ้นเคยหรือในเวลาที่ผิดปกติ อาจเป็นลายเซ็นของการกู้คืนอัตโนมัติ หากไม่มีใครเฝ้าดูบันทึกการยืนยันตัวตน รูปแบบนั้นก็จะไม่ถูกสังเกต

ระเบียนการตั้งค่า ข้อมูลการตั้งค่าบอกระบบว่าต้องทำงานอย่างไร: การเชื่อมต่อ การตั้งค่า และมักรวมถึงข้อมูลรับรองหรือกฎการเข้าถึง การเข้ารหัสมันสามารถทำให้แอปพลิเคชันหยุดชะงักได้แม้เนื้อหาหลักจะไม่ถูกแตะต้อง ระเบียนเหล่านี้ยังง่ายต่อการมองข้ามในแผนสำรองข้อมูล เพราะผู้คนมักปกป้องเอกสารและรูปภาพก่อน

หากการสำรองข้อมูลของคุณไม่รวมข้อมูลการตั้งค่า การกู้คืนระบบที่ทำงานได้หลังการโจมตีอาจใช้เวลานานกว่าการกู้คืนไฟล์เพียงอย่างเดียวมาก

การป้องกันในทางปฏิบัติ: การสำรองข้อมูล MFA สิทธิ์น้อยที่สุด และการเฝ้าติดตามการเข้าสู่ระบบ

ไม่มีมาตรการใดใหม่ และนั่นคือประเด็น สุขอนามัยพื้นฐานยังคงเป็นวิธีตอบสนองที่มีประสิทธิภาพที่สุดต่อการโจมตีอัตโนมัติ เพราะระบบอัตโนมัติมักใช้ประโยชน์จากช่องโหว่เดิมที่ผู้คนมักปล่อยไว้

  • การสำรองข้อมูลที่คุณทดสอบแล้ว เก็บสำเนาอย่างน้อยหนึ่งชุดไว้นอกระบบหรือแยกจากระบบหลัก เพื่อให้แรนซัมแวร์ไม่สามารถเข้ารหัสมันได้ รวมข้อมูลการตั้งค่า ไม่ใช่แค่ไฟล์ จากนั้นลองกู้คืนจากมัน
  • การยืนยันตัวตนหลายปัจจัย (MFA) รหัสผ่านที่ถูกขโมยหรือเดาได้จะมีประโยชน์น้อยลงมากเมื่อต้องมีการยืนยันปัจจัยที่สอง เปิดใช้งานสำหรับบัญชีผู้ดูแล อีเมล บริการคลาวด์ และการเข้าถึงระยะไกลก่อน
  • สิทธิ์น้อยที่สุด ให้บัญชีและแอปพลิเคชันมีการเข้าถึงเท่าที่จำเป็น หากเครื่องมืออัตโนมัติเข้าถึงบัญชีที่มีสิทธิ์ต่ำ มันก็เข้ารหัสได้น้อยลง
  • การเฝ้าติดตามการเข้าสู่ระบบ ตั้งการแจ้งเตือนสำหรับการเข้าสู่ระบบที่ล้มเหลวซ้ำ ๆ การเข้าสู่ระบบจากตำแหน่งใหม่ และความสำเร็จอย่างฉับพลันหลังการล้มเหลวต่อเนื่อง การกู้คืนใน 31 วินาทีทิ้งร่องรอยสั้น ๆ แต่เป็นร่องรอยที่มองเห็นได้
  • แพตช์เครื่องมือที่เปิดเผย รายงานเชื่อมโยงกรณีนี้กับช่องโหว่ในเครื่องมือเวิร์กโฟลว์ ดังนั้นควรอัปเดตซอฟต์แวร์ที่หันหน้าไปทางอินเทอร์เน็ตและหลีกเลี่ยงการเปิดเผยอินเทอร์เฟซผู้ดูแลโดยไม่จำเป็น

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณดำเนินธุรกิจขนาดเล็ก ห้องแล็บที่บ้าน หรือทีมที่พึ่งพาบริการคลาวด์ไม่กี่รายการ คุณคือเป้าหมายประเภทที่ระบบอัตโนมัติทำให้เข้าถึงได้ถูกลง ผู้โจมตีไม่จำเป็นต้องลงทุนหลายชั่วโมงกับคุณโดยเฉพาะอีกต่อไป

สำหรับผู้ใช้individual บทเรียนนั้นง่ายกว่า: รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน MFA บนบัญชีสำคัญ และการสำรองข้อมูลที่ไม่ได้เชื่อมต่อกับอุปกรณ์หลักของคุณถาวร VPN ปกป้องทราฟฟิกของคุณระหว่างการส่ง แต่ไม่ได้หยุดแรนซัมแวร์ที่เข้ามาผ่านการเข้าสู่ระบบที่อ่อนแอหรือบริการที่ไม่ได้แพตช์ ดังนั้นมันจึงทำงานได้ดีที่สุดเป็นชั้นหนึ่งท่ามกลางหลายชั้น

ประเด็นสำคัญ

การโจมตีแรนซัมแวร์โดย AI agent นี้ถูกบันทึกเป็นกรณีเดียว และรายละเอียดบางส่วนมาจากการรายงานทุติยภูมิ ดังนั้นควรหลีกเลี่ยงการกล่าวเกินจริง กระนั้นก็เป็นสัญญาณชัดเจนว่าข้อผิดพลาดroutine อาจไม่ทำให้ผู้โจมตีช้าลงอีกต่อไป

ใช้เวลาหนึ่งชั่วโมงในสัปดาห์นี้ตรวจสอบสามสิ่ง: ว่าคุณมีการสำรองข้อมูลล่าสุดที่ออฟไลน์ซึ่งรวมข้อมูลการตั้งค่า ว่า MFA เปิดใช้งานบนบัญชีสำคัญของคุณ และว่ามีใครactually ตรวจสอบการแจ้งเตือนการเข้าสู่ระบบที่ล้มเหลว สำหรับบริบทที่กว้างขึ้นเกี่ยวกับวิธีที่ AI ถูกใช้ในมัลแวร์ อ่านการรายงานของเราเกี่ยวกับรายงานข่าวกรองภัยคุกคามของ Anthropic จากนั้นทบทวนการตั้งค่าของคุณเองโดยคำนึงถึงสิ่งนั้น