Microsoft өзі "ИИ-агент жетекшілік еткен алғашқы ірі шабуыл" деп атаған оқиғаны жариялады. Хакерлік жұмыстың бәрін адам емес, дербес ИИ-агент орындады. Оқиғаның артында — Storm-0940, 2021 жылдан бері әлем бойынша компаниялардан дерек ұрлаумен танымал, Қытаймен байланысты топ.
Құрал ретінде ARTEX пайдаланылды — Go тілінде жазылған, Next.js интерфейсі бар көп агентті жүйе. Ол бастапқыда заңды пентестерге арналған: мақсатты көрсетсең, жүйе барлау кезеңінен дерек шығаруға дейінгі жолды адам қатысуынсыз дерлік өзі өтеді. ARTEX Оңтүстік Корея қаржы ұйымдарына шабуылда байқалғаннан кейін әзірлеушілер оның кодын жапты. Бұл Storm-0940 тобын тоқтатпады.
Кіру нүктесі болды ConnectWise бұлтты сақтық көшірме қосымшасы: оны 15 қазанда бұзды, ал келесі күні бұл жайлы жария етілді. Ұрланған қосымша тіркелгі деректерін пайдаланып, хакерлер 2250-ден астам Microsoft 365 жалгеріне кіруге тырысты — тек төрт ұрланған тіркелгімен агент төрт минуттан аз уақытта 200-ден астам кіру әрекетін жасады.
- 10-14 қазан аралығында 151 000-нан астам сәтсіз кіру әрекеті;
- шың көрсеткіш — 11 қазанда минутына 2900 әрекет;
- сегіз ұйымдағы 327 тіркелгі зардап шекті;
- 48 тіркелгі әрқайсысы мыңнан астам қабылданбауға тап болды.
Ең алаңдатарлығы — табыстың жылдамдығы. Кейбір жағдайларда мақсатпен алғашқы байланыстан бұлттық инфраструктураға артықшылықты қолжетімділік алғанға дейін үш сағаттан аз уақыт өтті — адам-операторға мұндай көлемде әдетте бірнеше күн қажет. Microsoft бұзылу өз өнімдерінде емес, үшінші тарап қызметінің жеткізу тізбегінде болғанын атап өтті. Компания Defender XDR және Defender for Cloud Apps үшін анықтау ережелерін шығарды және тапсырыс берушілерге тоқтату бойынша нұсқаулар жіберді.
ARTEX тарихы қауіпсіздік үшін ИИ-дегі прогрестің кері жағын көрсетеді. Құрал қорғаушыларға шабуылдаушылардан бұрын саңылауларды табуға көмектесуі керек еді. Бөгде қолда ол жаппай құпия сөз теруге және артықшылықты жылдам басып алуға арналған конвейерге айналады — кодты жабу оның дәл керекті емес жерге сызбай кетуіне кедергі болмады.
