Компанія з кібербезпеки TrendAI опублікувала аналіз трьох кіберкампаній, які використовують автономні атаки та атаки за підтримки ШІ. Одна з них, CyberStrikeAI, вирізняється своїм масштабом: вона використовує 44 ШІ-агенти й була спрямована на цілі в Японії. Це конкретний приклад того, як ШІ-агенти автоматизують хакерські кампанії, і він несе практичне послання для звичайних користувачів і малих організацій.

Цей пост обмежується тим, що зазначено в джерелі. Деталей понад це, наприклад того, як налаштований кожен агент, надано не було, тож ми не будемо їх домислювати.

Що TrendAI виявила в кампанії CyberStrikeAI

Згідно з резюме дослідження TrendAI, компанія вивчила три окремі кампанії, які використовують автономні техніки або техніки за підтримки ШІ. CyberStrikeAI — це та, що привернула увагу заголовками: активність із залученням 44 ШІ-агентів, спрямована на Японію.

Ключовий момент — це число та слово «автономний». Налаштування, побудоване навколо десятків агентів, свідчить про те, що атакувальники переходять від використання ШІ як випадкового помічника до запуску його як частини самої операції. Джерело не розкриває, що робить кожен агент, тож конкретний робочий процес залишається тим, за чим варто стежити в повному звіті TrendAI.

Як ШІ-агенти роблять атаки швидшими та дешевшими

Джерело не описує внутрішню будову CyberStrikeAI, але загальна логіка автоматизації є зрозумілою. Кожне завдання, яке людина має виконувати вручну, коштує часу, навичок і грошей. Коли програмне забезпечення може виконувати більше такої роботи самостійно, операції потрібно менше кваліфікованих людей, і вона може працювати безперервніше.

Саме в цьому полягає ширша проблема, яку порушують кампанії, подібні до цієї. Автономні інструменти можуть знизити як вартість, так і рівень кваліфікації, потрібний для проведення кампанії вторгнення. Атаки, які колись вимагали здатної команди, можуть стати доступними для менших або менш досвідчених груп.

Для захисників висновок не в тому, що атакувальники знайшли якусь незупинну нову техніку. А в тому, що обсяг спроб може зрости, і слабкі місця частіше виявлятимуть і випробовуватимуть. Це робить неромантичні основи ще важливішими, а не менш важливими.

Чому ціллю була Японія і хто може бути наступним

Джерело підтверджує, що активність CyberStrikeAI була спрямована на Японію. Воно не пояснює чому, і ми не будемо будувати здогадів щодо мотивів.

Можна сказати те, що інструменти, створені для масштабування, рідко прив'язані до однієї країни. Автоматизація, яка працює проти одного набору цілей, зазвичай може бути спрямована й на інші. Читачі за межами Японії мають сприймати це як знак того, куди прямують методи атак, а не як регіональну історію, що їх не стосується.

Групи загроз також змінюються в інших аспектах. Для пов'язаного контексту про те, як еволюціонують групи атакувальників, дивіться наш звіт про програму-вимагач Monkey, що атакує російські компанії, тоді як хактивісти еволюціонують.

Що це означає для вас

Якщо ви керуєте домашньою мережею або малим бізнесом, вас навряд чи виберуть за іменем. Автоматизовані кампанії зазвичай надають перевагу тому, до чого найлегше дістатися. На практиці це означає відкриті сервіси, неоновлені пристрої та слабкі або повторно використані паролі як найімовірніші точки входу.

Хороша новина в тому, що ті самі основи, які працювали раніше, працюють і досі. Вони також забирають легкі перемоги, на які розраховує автоматизація.

Практичний захист для домашніх і робочих мереж

  • Увімкніть багатофакторну автентифікацію. Активуйте її для електронної пошти, хмарного сховища, банкінгу та будь-яких адміністративних акаунтів. Одного викраденого пароля має бути недостатньо.
  • Використовуйте надійні унікальні паролі. Менеджер паролів робить це реальним.
  • Оновлюйте promptly. Оновлюйте операційні системи, застосунки, роутери та підключені пристрої. Увімкніть автоматичні оновлення, де це доступно.
  • Закривайте непотрібні відкриті сервіси. Перевірте свій роутер і сервери на наявність функцій віддаленого доступу, відкритих портів і адміністративних панелей, доступних з інтернету. Якщо вони вам не потрібні, вимкніть їх.
  • Перегляньте свої акаунти та пристрої. Видаліть старі акаунти й невикористовувані гаджети, які більше не отримують оновлень.
  • Зберігайте резервні копії. Зберігайте копію офлайн або в окремому акаунті, щоб компрометація не знищила все.

Підсумок

Аналіз TrendAI щодо CyberStrikeAI та її 44 ШІ-агентів показує, що ШІ-агенти автоматизують хакерські кампанії так, що атаки можуть стати дешевшими в проведенні. Ви не можете контролювати, як атакувальники будують свої інструменти, але ви можете контролювати, наскільки легко вас скомпрометувати. Цього тижня увімкніть багатофакторну автентифікацію, оновіть свій роутер і підключені пристрої та вимкніть будь-які відкриті сервіси, які вам не потрібні. Докладніше про те, як змінюються групи загроз, читайте в нашій статті про те, як еволюціонують хактивісти та оператори програм-вимагачів.