Microsoft opisał kampanię, którą sam nazywa pierwszym dużym atakiem, w którym rutynową pracę hakera wykonywał nie człowiek, a autonomiczny agent AI. Za operacją stoi Storm-0940 — grupa powiązana z Chinami, znana od 2021 roku z kradzieży danych firmom na całym świecie.
Użytym narzędziem był ARTEX — wieloagentowy system napisany w Go z interfejsem w Next.js. Powstał pierwotnie do legalnych testów penetracyjnych: wskazujesz cel, a system sam przechodzi od rozpoznania do wykradania danych, praktycznie bez udziału człowieka. Twórcy zamknęli kod źródłowy po tym, jak ARTEX pojawił się w atakach na południowokoreańskie instytucje finansowe. Storm-0940 to nie zatrzymało.
Punktem wejścia była chmurowa aplikacja do backupu ConnectWise, złamana 15 października, a ujawniona publicznie dzień później. Wykorzystując wykradzione dane logowania aplikacji, hakerzy próbowali zalogować się do ponad 2250 dzierżawców Microsoft 365 — mając tylko cztery wykradzione dane uwierzytelniające, agent wykonał ponad 200 prób logowania w mniej niż cztery minuty.
- ponad 151 000 nieudanych prób logowania między 10 a 14 października;
- szczyt — 2900 prób na minutę 11 października;
- atak dotknął 327 kont w ośmiu organizacjach;
- 48 kont otrzymało ponad tysiąc odmów każde.
Najbardziej niepokojące jest tempo skuteczności. W kilku przypadkach od pierwszego kontaktu z celem do uzyskania uprzywilejowanego dostępu do infrastruktury chmurowej mijało mniej niż trzy godziny — człowiekowi-operatorowi taka skala ataku zajęłaby zwykle kilka dni. Microsoft podkreśla, że dziura nie dotyczyła jej własnych produktów, a łańcucha dostaw zewnętrznej usługi. Firma już opublikowała reguły wykrywania dla Defender XDR i Defender for Cloud Apps oraz wysłała klientom wskazówki dotyczące powstrzymania ataku.
Historia ARTEX pokazuje drugą stronę postępu w AI dla bezpieczeństwa. Narzędzie miało pomagać obrońcom znajdować dziury szybciej niż atakujący. W niewłaściwych rękach zmienia się w maszynę do masowego zgadywania haseł i szybkiego przejmowania uprawnień — a zamknięcie kodu nie powstrzymało go przed wyciekiem właśnie tam, gdzie najmniej było to pożądane.
