AI агенти атакуваха сами четири дни държавни системи

13.08

време за четене: 3 мин.

Обичайното описание на сериозна кибератака включва държавен екип, скъпи средства и месеци подготовка. Случаят от началото на юли в Тайван не отговаря на нито едно от трите. Инструментът е сглобен от софтуер, който всеки може да свали безплатно.

Тъмна нощна зала за наблюдение, празни столове пред мониторите, а в дъното малък робот спокойно натиска бутони на сървърна стойка и никой не го гледа

Какво е установила израелската фирма

Според доклад на израелската компания за киберотбрана Dream, разпространен на 12 август, между 1 и 4 юли в тайвански държавни системи е работил инструмент, който на практика е действал без човешко управление.

Числата от доклада очертават мащаба. Инструментът е разгърнал до осем подчинени агента в дванадесет вълни, картографирал е 21 свързани държавни системи и е открил над 36 програмни крайни точки само в една от целите. Компрометирал е 85 държавни акаунта и е извлякъл 2564 записа с лични данни на служители, след което се е разширил към агенцията за ядрена безопасност на страната и към поне седем енергийни компании.

Техническата особеност е в поведението, не в мащаба. Системата е провеждала цикли на учене: сама е търсила в публични бази с уязвимости и хранилища с код за подходящи техники и се е самокоригирала, когато опитът ѝ се провали. Това не е предварително написан сценарий, който върви до края или се чупи.

За произхода изследователите са по-предпазливи, отколкото заглавията подсказват. Вътрешната комуникация на операторите е на опростен китайски, което според тях сочи висока вероятност за връзка с Китай. Това остава оценка на вероятност, а не установен факт, и заслужава да се чете като такава.

Защо AI агенти свалят прага на атаката

Тук е същинската новина. Инструментът е сглобен от две отворени рамки за AI агенти, свободно достъпни за сваляне. Не е разработван с години, не е откраднат от разузнавателна служба и не е купен на черен пазар.

Когато инструментът за подобна операция струва време за сглобяване вместо милиони, кръгът на онези, които могат да я проведат, се разширява от няколко държави до няколко хиляди групи. Историята на киберсигурността показва, че такива техники слизат надолу по веригата за месеци, не за години, и че първите цели след държавните институции обикновено са доставчиците им.

Втората промяна е в темпото. Четири дни непрекъсната работа без почивка, без умора и без нужда от смяна на екипа е нещо, което човешка група не може да поддържа. Наблюдаваме, че защитата в повечето организации е построена около допускането, че между отделните стъпки на нападателя минава време, в което някой ще забележи. Това допускане тук не е валидно.

Уговорката е важна: източникът на техническите подробности е самата Dream, тоест фирма, която продава решения за защита срещу точно такива атаки. Числата не са потвърдени от независим одит, а тайванските институции не са ги коментирали публично. Посоката на разказа обаче съвпада с това, което други изследователи описват от началото на годината.

Какво значи това за организация без екип по сигурност

Средното българско предприятие няма център за наблюдение на сигурността и няма да има. Изводът от случая обаче не изисква такъв.

Атака, която сама търси слабото място, не подбира цели по размер, а по това колко бързо ще влезе. Малката фирма не е неинтересна, а удобна. Три мерки покриват по-голямата част от начина, по който инструментът е работил: изключване на неизползваните програмни крайни точки, потвърждаване на самоличността в две стъпки за всеки служебен профил и преглед кой външен доставчик има достъп до вътрешните системи.

Първата мярка заслужава уточнение, защото е най-пренебрегваната. Всяка интеграция, всяко приложение и всеки стар модул оставят след себе си работещи крайни точки, които никой не ползва и никой не следи. Точно те са входът, който автоматизираният търсач намира за минути, а човешкият одит подминава с години.

Нито една от трите не изисква бюджет за софтуер. И трите изискват някой да седне и да ги провери, а точно това обикновено е стъпката, която се отлага. Полезно е отговорността да бъде записана на конкретно име с конкретен срок, защото задача без притежател в малка организация не се изпълнява.

Заключение

Новината не е, че изкуственият интелект може да пробива системи. Новината е, че за това вече не е нужен нито голям бюджет, нито рядко умение, а достъпът до инструмента е на едно сваляне разстояние.

Помагаме на български организации да преценят къде стоят при защитата на данните и достъпа си, когато нападателят работи с автоматизирани средства. Услугите ни покриват одит, оценка на готовност, обучение на екипи и имплементация на специализирани AI автоматизации за всяка организация. Препоръчваме консултация при преглед на достъпите до вътрешните системи и на връзките с външни доставчици. [Свържете се с нас за консултация: academy@razvivai.se]