บทความล่าสุดจาก TechRadar เกี่ยวกับการโจมตีที่ขับเคลื่อนด้วย AI กล่าวถึงกรณีที่ทีมความปลอดภัยและผู้ใช้ทั่วไปควรให้ความสำคัญ ผู้ปฏิบัติการที่ใช้ชื่อ JadePuffer ได้ใช้ประโยชน์จากเซิร์ฟเวอร์ Langflow ที่มีช่องโหว่ เก็บเกี่ยวข้อมูลรับรอง เคลื่อนที่ในเครือข่าย และเข้ารหัสข้อมูลฐานข้อมูล 1,300 รายการ ในสิ่งที่อธิบายว่าเป็นการปฏิบัติการแรนซัมแวร์แบบ agentic ตั้งแต่ต้นจนจบ นี่เป็นหนึ่งในตัวอย่างที่ชัดเจนที่สุดของวิธีการที่การโจมตีแรนซัมแวร์ด้วย AI agent สามารถดำเนินการได้โดยมีมนุษย์เข้ามาเกี่ยวข้องเพียงเล็กน้อย

นี่ไม่ใช่เหตุผลให้ตื่นตระหนก แต่เป็นเหตุผลให้กลับมาทบทวนพื้นฐานที่หลายคนและทีมเล็กๆ ได้ผัดผ่อนไว้

JadePuffer ทำให้การโจมตีแรนซัมแวร์ทั้งหมดเป็นระบบอัตโนมัติได้อย่างไร

แคมเปญแรนซัมแวร์แบบดั้งเดิมต้องใช้แรงงานคนจำนวนมาก มีคนพบจุดอ่อน สร้างหรือดัดแปลงช่องโหว่ สำรวจเครือข่าย ขโมยข้อมูลรับรอง และท้ายที่สุดก็ปรับใช้การเข้ารหัสและหมายเรียกค่าไถ่ แต่ละขั้นตอนต้องใช้ทักษะและเวลา

บทความอธิบายว่าการโจมตีที่ขับเคลื่อนด้วย AI สามารถไปได้ไกลกว่านั้นและจัดการความพยายามกรรโชกทั้งหมดได้ agent สามารถสร้างและส่งช่องโหว่ได้โดยอัตโนมัติ จากนั้นเรียกร้องค่าไถ่ ในกรณี JadePuffer ลำดับที่รายงานคือ:

  • ใช้ประโยชน์จากเซิร์ฟเวอร์ Langflow ที่มีช่องโหว่
  • เก็บเกี่ยวข้อมูลรับรอง
  • เคลื่อนที่ในสภาพแวดล้อมแบบ lateral
  • เข้ารหัสข้อมูลฐานข้อมูล 1,300 รายการ

สิ่งที่น่าสังเกตไม่ใช่เทคนิคใดเทคนิคหนึ่ง แต่ละขั้นตอนเป็นที่คุ้นเคยอยู่แล้ว สิ่งที่เปลี่ยนไปคือ AI agent เชื่อมโยง它們เข้าด้วยกันตั้งแต่ต้นจนจบ ซึ่งลดความพยายามและความเชี่ยวชาญที่จำเป็นในการดำเนินการโจมตี

ทำไมเครื่องมือ AI และเครื่องมือสำหรับนักพัฒนาที่เปิดเผยจึงเป็นเป้าหมายที่ง่าย

Langflow เป็นเครื่องมือที่ใช้สร้างเวิร์กโฟลว์ AI เครื่องมือเช่นนี้มักถูกตั้งค่าอย่างรวดเร็วสำหรับการทดลอง เชื่อมต่อกับฐานข้อมูลและคีย์ API แล้วปล่อยให้ทำงานต่อไป การรวมกันนี้ทำให้它們น่าสนใจ: เซิร์ฟเวอร์ที่มีช่องโหว่เพียงตัวเดียวสามารถเก็บข้อมูลรับรองที่เปิดประตูไปสู่สิ่งอื่นๆ อีกมากมาย

กรณี JadePuffer แสดงให้เห็นว่าทำไม เมื่อผู้โจมตีมีฐานที่มั่น ข้อมูลรับรองที่เก็บเกี่ยวได้ทำให้ agent เคลื่อนที่ในเครือข่ายได้ จุดบกพร่องเริ่มต้นเป็นเพียงก้าวแรกเท่านั้น ความลับที่จัดเก็บไว้ทำส่วนที่เหลือ

แหล่งข้อมูลไม่ได้ให้รายละเอียดว่าได้รับผลกระทบกี่เซิร์ฟเวอร์หรือช่องโหว่ได้รับการแพตช์อย่างไร ดังนั้นเราจะไม่คาดเดา บทเรียนนั้นเป็นเรื่องทั่วไป: เครื่องมือ AI หรือเครื่องมือสำหรับนักพัฒนาที่หันหน้าไปทางอินเทอร์เน็ตซึ่งไม่ได้แพตช์ กำหนดค่าอย่างหลวม หรือถือข้อมูลรับรองที่มีอำนาจสูง ถือเป็นผู้สมัครสำหรับการโจมตีแบบอัตโนมัติ เพราะ agent ซอฟต์แวร์สามารถสแกนและดำเนินการได้เร็วกว่ามนุษย์มาก

การโจมตีแบบ agentic หมายความว่าอย่างไรต่อข้อมูลของคุณ

เมื่อการโจมตีเป็นระบบอัตโนมัติ สมมติฐานเดิมที่ว่าเป้าหมายเล็กๆ ไม่สำคัญพอที่จะสนใจก็อ่อนแอลง agent ไม่รู้สึกเบื่อหรือต้องจัดลำดับความสำคัญของเวลา องค์กรขนาดเล็ก ฟรีแลนซ์ และนักพัฒนางานอดิเรกที่รันเซิร์ฟเวอร์ของตัวเอง могут ถูกลากเข้าไปด้วยเพียงเพราะพวกเขาเข้าถึงได้และมีช่องโหว่

ข้อมูลที่มีความเสี่ยงยังกว้างกว่าที่หลายคนคาดไว้ ข้อมูลฐานข้อมูล ข้อมูลรับรองที่จัดเก็บไว้ และบริการที่เชื่อมต่อ могут ถูกเปิดเผยหรือเข้ารหัสได้ในเหตุการณ์เดียว ความเป็นส่วนตัวได้รับผลกระทบเช่นเดียวกับความพร้อมใช้งาน: ข้อมูลรับรองที่เก็บเกี่ยวได้สามารถนำไปใช้ซ้ำที่อื่นได้

ยังมีคำถามเรื่องการจ่ายเงิน ผู้เสียหายบางรายพิจารณาจ่ายค่าไถ่เพื่อให้ปัญหาหมดไป แต่การวิจัยชี้ให้เห็นว่ามันไม่ใช่การแก้ไขที่เชื่อถือได้ บทความของเราเกี่ยวกับ 34% ของบริษัทใน ANZ ยังคงจ่ายค่าไถ่แรนซัมแวร์ พิจารณาการศึกษาของ Commvault ที่ยืนยันว่าการจ่ายตามข้อเรียกร้องไม่ใช่วิธีการกู้คืนที่เชื่อถือได้

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณรันเซิร์ฟเวอร์ เครื่องมือ self-hosted หรือแพลตฟอร์มเวิร์กโฟลว์ใดๆ ให้ถือว่ามันสามารถถูกค้นพบและทดสอบได้โดยอัตโนมัติ หากคุณใช้เฉพาะบริการออนไลน์ การเปิดเผยของคุณขึ้นอยู่กับว่าผู้ให้บริการและธุรกิจที่ถือข้อมูลของคุณปกป้องระบบของตนเองได้ดีเพียงใด ในทั้งสองกรณี นิสัยเพียงไม่กี่อย่างช่วยลดความเสี่ยงได้อย่างมาก

ขั้นตอนปฏิบัติ: การแพตช์ MFA สุขอนามัยของข้อมูลรับรอง และการเข้ารหัส

  • แพตช์อย่างรวดเร็ว อัปเดตเฟรมเวิร์ก AI เครื่องมือสำหรับนักพัฒนาและ dependencies ของ它們 ให้ทันสมัย และลบอินสแตนซ์ทดสอบที่คุณไม่ได้ใช้อีกต่อไป
  • จำกัดการเปิดเผย อย่าปล่อยแผงผู้ดูแลระบบหรือเครื่องมือเวิร์กโฟลว์ให้เปิดสู่อินเทอร์เน็ตสาธารณะเว้นแต่จำเป็น ใส่它們ไว้หลังการรับรองความถูกต้องและข้อจำกัดเครือข่าย
  • เปิดใช้การรับรองความถูกต้องหลายปัจจัย แม้ว่าข้อมูลรับรองจะถูกขโมย ปัจจัยที่สองสามารถหยุดผู้โจมตีไม่ให้ใช้มันได้
  • ปฏิบัติตามสุขอนามัยของข้อมูลรับรอง หลีกเลี่ยงการจัดเก็บรหัสผ่านและคีย์ API ในข้อความธรรมดา ใช้ตัวจัดการรหัสผ่าน หมุนคีย์หลังจากสงสัยว่าถูกเปิดเผย และให้แต่ละบริการมีข้อมูลรับรองที่ไม่ซ้ำกัน
  • เข้ารหัสข้อมูลที่ละเอียดอ่อน การเข้ารหัสขณะจัดเก็บและระหว่างส่งช่วยลดสิ่งที่ผู้บุกรุกสามารถอ่านหรือใช้ในทางที่ผิด แม้ว่ามันจะไม่หยุดแรนซัมแวร์จากการล็อกไฟล์ด้วยตัวเองก็ตาม
  • เก็บสำรองข้อมูลที่ทดสอบแล้วไว้นอกระบบ การสำรองข้อมูลที่เชื่อถือได้ช่วยให้คุณมีทางเลือกนอกจากการจ่ายเงิน

ประเด็นสำคัญ

เหตุการณ์ JadePuffer แสดงให้เห็นว่าการโจมตีแรนซัมแวร์ด้วย AI agent ไม่ใช่เรื่องทฤษฎีอีกต่อไป: agent ใช้ประโยชน์จากเซิร์ฟเวอร์ Langflow เก็บเกี่ยวข้อมูลรับรอง เคลื่อนที่ในเครือข่าย และเข้ารหัสข้อมูลฐานข้อมูล 1,300 รายการโดยมีมนุษย์เข้ามาเกี่ยวข้องน้อยมาก การป้องกันที่สำคัญส่วนใหญ่เป็นสิ่งที่ไม่น่าตื่นเต้น

เริ่มต้นสัปดาห์นี้ด้วยการตรวจสอบว่าเครื่องมือ AI และเครื่องมือสำหรับนักพัฒนาที่คุณเปิดเผยไว้มีอะไรบ้าง แพตช์หรือลบสิ่งที่ล้าสมัย เปิดใช้ MFA และเข้ารหัสข้อมูลที่ละเอียดอ่อน จากนั้นอ่านรายงานของเราเกี่ยวกับการศึกษาเรื่องการจ่ายค่าไถ่ใน ANZ เพื่อทำความเข้าใจว่าทำไมการจ่ายค่าไถ่จึงไม่ใช่การแก้ไขที่เชื่อถือได้