据报道，一项与中国有关联的行动使用了一个名为ARTEX的AI代理框架，在短短11天内探测了遍布14个国家的200多家组织。根据该报道，一名人类操作员指挥了此次行动，而自主AI代理则在无需人工输入的情况下完成了侦察、凭据窃取和横向移动。这一事件清楚地展示了AI代理网络攻击凭据窃取工作流如何能够以远超单个人手动操作能力的规模扩展。
目前可获得的细节有限，且相关说法来自单一新闻报道。尽管如此，其核心信息对任何管理账户、设备或家庭网络的人来说仍然有用。
据报道ARTEX行动做了什么
根据报道，操作人员使用ARTEX这一AI代理框架，对分布在14个国家的200多家组织发动了一场大规模行动。时间线很短：11天。
值得注意的部分是分工。据报道，由一个人给出方向，而AI代理则执行通常需要一个团队才能完成的工作：
- 侦察： 绘制目标图谱并寻找潜在入侵途径。
- 凭据窃取： 收集可打开系统大门的登录信息。
- 横向移动： 利用窃取的访问权限在网络内部从一个系统移动到另一个系统。
报道称，一旦代理开始运行，这些步骤便在无人输入的情况下发生。我们没有更多技术细节，例如哪些组织受到影响，或有多少组织实际上被攻陷而非仅仅被探测，因此最好将其规模视为“探测”而非“入侵”。
自主代理如何改变黑客攻击的经济账
传统的入侵行动在每个阶段都需要熟练人员。有人侦察目标，另一个人制作访问入口，还有人在获得首个立足点后穿梭于网络中。这种人力成本高昂，并限制了一个团伙一次能够追踪多少目标。
自主代理改变了这笔账。如果软件能够处理侦察、凭据收集和网络内移动，那么一名操作员就可以监督一场曾经需要一整个团队的行动。每个目标的成本下降了，这意味着攻击者有能力针对更多组织，包括那些此前不值得投入精力的组织。
这不一定意味着技术是新的。凭据窃取和横向移动是长期存在的战术。改变的是速度和规模。那些依赖自己属于低优先级目标的防御者可能会发现，自动化让他们变得值得一看。
自动化凭据窃取对个人账户意味着什么
人们很容易把一则关于200家组织的报道理解为只影响企业安全团队的事情。但凭据几乎是每一次入侵中的通用货币，个人也持有凭据：电子邮件登录、云存储、工作账户和远程访问。
被盗凭据在真实事件中一再成为入口点。我们对一名黑客通过受感染的VPN访问入侵中国超级计算机的报道显示，一个被盗的远程访问登录信息如何打开通往高价值环境的大门。同样，塔塔电子泄露事件导致苹果和特斯拉文件出现在暗网说明了大规模泄露的后果如何远远蔓延到原始受害者之外的合作伙伴和客户。
如果自动化工具让测试和重复使用被盗登录信息变得更便宜，那么重复使用的密码、薄弱的恢复选项和未修补的设备就会成为更容易的目标。这就是对个人的实际启示。
仍能削弱AI驱动攻击的基本防御措施
令人鼓舞的部分是，基本原则仍然有效。自动化帮助攻击者行动更快，但并不会消除良好账户卫生习惯所设置的障碍。
- 开启多因素认证（MFA）。 当需要第二因素时，仅靠被盗密码的用处会大大降低。尽可能优先使用身份验证器应用或硬件安全密钥，而不是短信。
- 使用密码管理器。 为每个账户使用唯一且较长的密码，可以在某个登录信息暴露时限制损害。
- 及时打补丁。 保持操作系统、浏览器、应用和固件更新，使已知漏洞不会成为轻易入侵的途径。
- 养成路由器卫生习惯。 更改默认管理员密码，更新路由器固件，并禁用不需要的远程管理。
- 限制访问权限。 删除旧账户，撤销未使用的应用权限，并检查哪些设备已登录。
这对你意味着什么
你不需要是政府机构或大型企业，才可能受到自动化攻击的影响。大规模扫描和测试凭据的工具并不关心账户归谁所有。对大多数人来说，最现实的风险是重复使用或泄露的密码被迅速尝试用于许多服务。
VPN可以保护你在不可信网络上的流量，这在你出行时很重要（参见我们的最佳旅行VPN指南），但它不能替代强身份验证。VPN不会阻止别人用被盗密码登录，因此应将其视为多层防护中的一层。
要点
如果ARTEX报道准确，它表明AI代理网络攻击凭据窃取行动可以由一个人以过去需要团队才能达到的规模来实施。对日常用户来说，应对方式不是恐慌，而是保持一致：
- 首先为电子邮件、金融和工作账户启用MFA。
- 改用密码管理器，并替换重复使用的密码。
- 为设备、应用和路由器安装更新。
- 审计远程访问账户，并删除不再使用的内容。
凭据安全是贯穿大小泄露事件的主线。本周花一个小时加固你的账户和设备；无论是人还是AI代理在背后发动攻击，这仍然是削弱攻击最有效的方法之一。
