Agentom AI wystarczyło 10 procent skuteczności na ponad 100 włamań

Tak, agenci AI (programy wykonujące zadania samodzielnie) potrafią włamać się na stronę. Firma Norforge, zajmująca się bezpieczeństwem w sieci, opisała kampanię obejmującą ponad 1100 projektów ataku. Według The Next Web agenci próbowali włamać się na ponad 1200 stron, a włamanie udało się w ponad 100 przypadkach, czyli co najmniej w co dwunastej próbie. Skuteczność i koszty to szacunki badaczy.

Do ataków posłużyła platforma Cairn. Według polskiego portalu ITHardware Norforge znalazło ponad 20 publicznie dostępnych kopii Cairn, prawdopodobnie używanych do złośliwych działań. Twórca Cairn tłumaczy, że platforma nie powstała jako narzędzie hakerskie, a jej nadużycie wynika z decyzji użytkowników.

Norforge przypisuje prawdopodobnie jednej grupie ponad 1100 projektów ataku. Przy skuteczności około 10 procent daje to rząd stu włamań. Cele: głównie USA, Japonia i Australia. Zamiarem wydaje się trwały dostęp do sklepów internetowych i infrastruktury płatności, by później zamienić go na pieniądze.

Według izraelskiego serwisu Ynetnews operator wpisał mniej niż 100 chińskich znaków. Resztę robili agenci.

The Next Web pisze, że agentom kazano znaleźć sposób na uruchomienie kodu na każdej stronie, a potem podłożyć web shell (mały plik na serwerze służący do wgrywania kolejnych plików). W jednym z poleceń opisanych przez Norforge agent dostał zadanie ukrycia go głęboko w katalogach i nazwania zwyczajnie, na przykład confirm.php.

Norforge szacuje skuteczność na około 10 procent. Wiele pozostałych zadań osiągało cele częściowe albo zbierało informacje. Średni koszt zadania, licząc przerwane i nieudane, firma szacuje na około 5 dolarów.

Snorre Fagerland, główny badacz zagrożeń w Norforge, oszacował w rozmowie z Reutersem, że kampania zużyła około 5000 dolarów w tokenach (opłatach za pracę modelu AI), czyli około 50 dolarów za udane włamanie.

Wśród poszkodowanych media wymieniają John Deere, SharkNinja i Cummins. Według The Next Web Deere podjęło kroki naprawcze i nie widzi śladów dostępu do wrażliwych informacji. SharkNinja wskazało osobną stronę wsparcia produktu, a Cummins bada doniesienie o możliwym ataku na stronę prowadzoną przez dostawcę. Dwie firmy wskazują strony poboczne.

CERT Orange Polska (zespół reagowania na incydenty operatora Orange Polska) opisał 12 października inną kampanię o podobnym schemacie: wyszukiwanie podatnych instalacji WordPress (popularnego systemu do budowy stron) i platform sklepowych oraz przejmowanie paneli administracyjnych z wdrażaniem web shelli. Norforge nie wymienia Polski wśród celów.

Przy naruszeniu ochrony danych osobowych UODO (Urząd Ochrony Danych Osobowych) wymaga, by administrator zgłosił je bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia, chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych.

Poradnik firmy hostingowej cyberfolks dla stron na WordPressie ma siedem kroków (to zalecenia dostawcy usług). Wśród nich są aktualizacje, drugi składnik logowania i kopia zapasowa. Do aktualizacji odnosi się też zestawienie CERT Orange Polska.

• Aktualizacje. Poradnik cyberfolks zaznacza, że każda aktualizacja poprawia też bezpieczeństwo strony. CERT Orange Polska w tym samym zestawieniu, przy luce w produktach Atlassian (firmy od oprogramowania do pracy zespołowej), wskazuje niezwłoczną aktualizację do wersji bez tej luki jako podstawowe zalecenie.
• Drugi składnik logowania (dodatkowe potwierdzenie poza hasłem). Według cyberfolks samo hasło nie wystarcza: nawet gdy wycieknie, atakujący potrzebuje drugiego składnika.
• Kopia zapasowa. Według cyberfolks decyduje o tym, jak szybko strona wróci do działania po awarii.