Hackeri iau oțel pe agentul AI AntiFox pentru a fura chei AWS

Cum a devenit agentul AI o amenințare?

Criminalii ciberneti exploatează instrumente de testare de penetrare bazate pe AI pentru a pătrunde în medii de cloud. Atacatorii au transformat agentul AntiFox într-un recoltator automat de credențiale, folosit pentru a scana servere web și a extrage chei AWS sensibile.

Campania a folosit pătrunderea în servere web pentru a hărți infrastructura. Odată în interior, agentul AI a căutat secrete expuse și a rotat credențialele. Cercetătorii au observat instrumentul în timp ce se autentifica în conturi de cloud și accesa resurse sensibile.

AntiFox a fost conceput pentru a găsi vulnerabilități automat. Atacatorii au repurposed capacitatea sa de scanare pentru a localiza secrete hardcodate. Agentul a răsfoit servere web, a identificat tokeni expuși și i-a exfiltrat. Asta a transformat un instrument defensiv într-o armă ofensivă.

Echipele de securitate raportează că agentul secărucit a funcționat autonom.

A cerut intervenție umană minimă odată implementat. Capacitatea instrumentului de a analiza cod și a identifica modele l-a făcut eficient pentru a găsi credențiale ascunse în depozite și configurații de server.

De ce au ales atacatorii un agent AI?

Folosirea unui agent AI a permis atacatorilor să extindă căutarea.

Vânărea manuală a credențialelor e lentă și predispusă la greșeli. Abordajul automatizat a acoperit mai mult teren în mai puțin timp. Atacatorii puteau testa mii de endpoint-uri simultan.

Cercetătorii subliniază că organizațiile ar trebui să monitorizeze prezența shell-urilor web pe serverele lor. Secretele expuse trebuie rotite imediat după detectare. Aplicarea accesului cu privilegii minime și folosirea instrumentelor de gestiune a secretelor reduce raza de impact al oricărei chei compromise.

Incidentul subliniază o tendință mai largă. Pe măsură ce agenții AI devin mai capabili, atacatorii găsesc moduri noi de a-i arma. Furnizorii de cloud și vendorii de securitate actualizează regulile de detectare pentru a marca comportamentul neobișnuit al agenților.

Ce este AntiFox? AntiFox e un instrument de testare de penetrare bazat pe AI.

Întrebări frecvente!

Scanează codul și infrastructura pentru vulnerabilități și secrete expuse.

Cum au secărucit atacatorii agentul? L-au implementat pe servere web compromise.

Agentul a căutat și a furat automat credențiale AWS.

Ce ar trebui să facă organizațiile acum? Monitorizează shell-urile web neautorizate.

Rotiește secretele expuse. Aplicați controale stricte de acces pe conturile de cloud.