10 שעות במקום שבועות: כך משנה הבינה המלאכותית את קצב מתקפות הסייבר
חוקרי Unit 42 תיעדו מתקפת כופר שבה סוכני AI מיפו רשת, גנבו הרשאות והשתלטו על תשתיות ענן – כמעט ללא התערבות אנושית
Illustration: FlyD via unsplash.com
פחות מ-10 שעות נדרשו לתוקפים כדי לבצע מה שעלול היה לקחת להאקרים אנושיים שבועות. במהלך המתקפה, סוכני AI מיפו רשת ארגונית, סרקו מאגרי קוד, גנבו הרשאות בעלות הרשאות גבוהות והשתלטו על תשתיות הענן של הקורבן, כך עולה ממחקר חדש של Unit 42, חטיבת המחקר של Palo Alto Networks.
האירוע ממחיש כיצד AI עשוי לשנות את קצב מתקפות הסייבר – לא בהכרח באמצעות יכולות תקיפה חדשות, אלא באמצעות היכולת לבצע מספר עצום של משימות במהירות ובמקביל.
לפי Unit 42, התוקף טען כי השתמש במודלי AI מתקדמים ובמסגרות ייעודיות להפעלת סוכנים אוטונומיים. החוקרים זיהו מספר אינדיקציות התואמות שימוש ב-AI, ובהן הפעלה מקבילית של כמה סוכנים וקבצים מובנים ששימשו ככל הנראה להעברת מידע ביניהם.
לאחר החדירה לרשת, הסוכנים מיפו שירותים פנימיים וחיפשו במאגרי קוד מפתחות גישה וסיסמאות שהוטמעו בקוד. ההרשאות שנגנבו אפשרו גישה למנהל סודות, שממנו השיגו התוקפים הרשאות מנהל נרחבות.
משם עברו לסביבת הפיתוח של הארגון, השתלטו על תהליכי CI/CD כדי לחלץ מפתחות ענן וניסו להחדיר דלתות אחוריות באמצעות Terraform. מנגנוני הגנת הענפים מנעו את המהלך.
מפתחות הענן שנגנבו שימשו לאחר מכן לגישה לתשתית ה-AI של הקורבן עצמו, ובכך הפכו את מערכות הארגון לחלק מתשתית התקיפה.
בסך הכול זיהו חוקרי Unit 42 יותר מ-50 טכניקות במסגרת MITRE ATT&CK שבוצעו בתוך פחות מ-10 שעות. החוקרים ציינו כי המתקפה לא התבססה על חולשת Zero-Day חדשה או על טכניקת פריצה יוצאת דופן. מה שהפך אותה לחריגה היה המהירות והתיאום: הסוכנים יכלו לבחון תוצאות, לפעול ולתכנן מחדש את הצעדים הבאים באופן רציף. התוקפים אף הורו לסוכן AI להפיק דו"ח טכני בן 80 עמודים שתיעד את המערכות שאליהן הצליח לחדור.
עבור צוותי ההגנה, המשמעות אינה רק צורך להגיב מהר יותר. מתקפה כזו משנה את נקודת האיזון בין התוקף למגן: במקום תוקף אנושי שמבצע סדרה של פעולות וממתין לתוצאות, מתקבלים עשרות תהליכים שיכולים להתנהל במקביל, ללמוד מהתוצאות ולהמשיך מיד לשלב הבא. לכן, לפי Unit 42, ארגונים יצטרכו לא רק לזהות חדירות, אלא גם לזהות את דפוסי הפעילות שמאפיינים תקיפה אוטונומית – ולבנות מנגנוני בלימה שיכולים לפעול באותה מהירות.