Veštačka inteligencija sve više menja sajber-kriminal. Novo istraživanje pokazalo je da je jedan napadač prepustio AI agentima veliki deo posla, od pronalaženja ranjivosti do pokušaja upada u sisteme kompanija.
Veštačka inteligencija više nije samo alat za pisanje tekstova, programiranje i automatizaciju poslovnih procesa. Najnoviji izveštaj stručnjaka za sajber-bezbednost pokazuje da autonomni AI agenti mogu da budu iskorišćeni i za sprovođenje složenih sajber-napada, uz minimalno učešće čoveka.
Prema izveštaju koji je 19. oktobra objavio Reuters, haker koji govori kineski koristio je AI agente za napade na više od 1.200 veb-sajtova, pri čemu je uspeo da kompromituje sisteme više od 100 organizacija. Među identifikovanim žrtvama nalaze se kompanije Deere, SharkNinja i Cummins.
Istraživanje je sproveo Snorre Fagerland, stručnjak za sajber-pretnje iz kompanije NorForge, koji je pratio aktivnost sumnjivih instanci platforme Cairn, otvorenog AI sistema namenjenog rešavanju složenih zadataka.
AI agenti preuzeli najveći deo posla
Za razliku od tradicionalnih alata koji izvršavaju unapred definisane komande, autonomni AI agenti mogu da planiraju niz koraka, analiziraju rezultate i prilagođavaju svoje postupke u skladu sa onim što otkriju.
U ovom slučaju, napadač je agentima davao kratka uputstva, dok su oni samostalno ispitivali dostupne sisteme, tražili bezbednosne propuste i pokušavali da ih iskoriste.
Prema navodima istraživača, uspešni upadi obično su zahtevali oko 23 sata automatizovanog rada. Procena je da je čitava kampanja potrošila približno 5.000 dolara na AI tokene, odnosno oko 50 dolara po uspešnom upadu.
Takvi podaci ukazuju na potencijalno zabrinjavajuću promenu: napredni sajber-napadi mogli bi da postanu dostupniji i pojedincima koji nemaju velike timove stručnjaka ili značajne finansijske resurse.
Kako su agenti pronalazili bezbednosne propuste?
Prema opisu istraživača, AI agenti nisu se oslanjali isključivo na očigledne ranjivosti.
U jednom slučaju, nakon što nisu uspeli da pronađu slabost u javno dostupnoj aplikaciji velike kompanije, nastavili su da istražuju povezanu digitalnu infrastrukturu. Pronašli su javno dostupan kontrolni panel, uočili propust u načinu obrade podataka i posle dužeg ispitivanja uspeli da dođu do izvršavanja neovlašćenih komandi na serveru.
Ovakav pristup pokazuje zašto autonomni AI sistemi predstavljaju novi izazov za bezbednosne timove. Oni mogu da povežu više koraka u napadu i nastave da traže alternativna rešenja kada početni pokušaj ne uspe.
Ipak, to ne znači da je svaki AI agent sposoban za samostalno probijanje sistema. Rezultati zavise od korišćenih modela, dostupnih alata, postavljenih ograničenja i bezbednosnih slabosti ciljanog sistema.
Šta se zna o pogođenim kompanijama?
Reuters je, analizirajući aktivnost napadača, identifikovao nekoliko kompanija čiji su sistemi bili obuhvaćeni kampanjom.
Kompanija Deere saopštila je da je preduzela potrebne mere za otklanjanje problema i da nema naznaka da su osetljivi podaci bili pristupljeni. SharkNinja je potvrdila incident na jednom sajtu za korisničku podršku, koji je, prema njenim navodima, stavljen pod kontrolu.
Kompanija Cummins istraživala je mogući napad povezan sa sistemom jednog eksternog dobavljača.
Istraživači nisu mogli da utvrde u kojoj meri su napadi doveli do neovlašćenog preuzimanja podataka. Zbog toga broj kompromitovanih organizacija ne treba automatski izjednačavati sa brojem slučajeva potvrđene krađe podataka.
AI donosi novu vrstu rizika za kompanije
Razvoj veštačke inteligencije donosi brojne prednosti u oblasti sajber-bezbednosti. Isti alati mogu da pomognu stručnjacima da brže otkriju ranjivosti, analiziraju sumnjive aktivnosti i automatizuju odgovor na incidente.
Međutim, kada se takve mogućnosti nađu u rukama napadača, vreme potrebno za pronalaženje i iskorišćavanje propusta može se značajno smanjiti.
Poseban problem predstavlja činjenica da organizacije često koriste veliki broj međusobno povezanih servisa, aplikacija i sistema eksternih partnera. Slabost jednog dela infrastrukture može da otvori put ka drugim resursima.
Zbog toga stručnjaci preporučuju redovno ažuriranje softvera, višefaktorsku autentifikaciju, ograničavanje privilegija korisničkih naloga, kontinuirano praćenje mrežnog saobraćaja i pravovremeno testiranje bezbednosti sistema.
Da li ulazimo u novu eru sajber-kriminala?
Najnoviji slučaj pokazuje da veštačka inteligencija može da promeni ekonomiju i način izvođenja sajber-napada. Ono što je ranije zahtevalo mnogo ručnog rada sada može da se automatizuje u velikoj meri, čime se povećava broj potencijalnih meta koje jedan napadač može da obradi.
Ipak, konačan ishod zavisi od bezbednosti sistema, kvaliteta zaštitnih mehanizama i načina na koji se AI alati koriste. Veštačka inteligencija sama po sebi nije sajber-kriminalac, ali njene mogućnosti mogu da povećaju sposobnosti onih koji žele da ih zloupotrebe.
Za kompanije i korisnike poruka je jasna: sajber-bezbednost mora da prati razvoj tehnologije. U svetu u kojem AI agenti mogu da automatizuju sve veći deo napada, pravovremena zaštita postaje važnija nego ikada.
KOJE JE VAŠE MIŠLJENJE O OVOJ TEMI?
Ostavite komentar ili pročitajte komentare.