Инструменты на базе искусственного интеллекта, созданные для автоматизированного тестирования кибербезопасности, все чаще применяются злоумышленниками для реальных атак. Одна из таких платформ - AntiFox, была связана с проникновением в веб-системы компаний, кражей учетных данных и получением доступа к конфиденциальной информации в облачной инфраструктуре Amazon Web Services (AWS). Об этом сообщает The Hacker News со ссылкой на исследование специалистов Arctic Wolf Labs.

По данным исследователей, в нескольких выявленных инцидентах серверы Alibaba Cloud, на которых размещались интерфейсы AntiFox, использовались для атак на доступные из интернета веб-сервисы и связанные с ними среды AWS. Злоумышленники сочетали эксплуатацию уязвимостей веб-приложений с установкой веб-оболочек, которые позволяли выполнять команды на скомпрометированных серверах, изучать конфигурации систем и извлекать учетные данные.

AntiFox - доступная на GitHub платформа автономного тестирования на проникновение, построенная на базе проекта ARTEX. Она использует систему ИИ-агентов, которые могут самостоятельно проходить основные этапы проверки: от разведки и поиска уязвимостей до их эксплуатации и подготовки отчёта. Разработчики позиционируют инструмент как решение, способное не только обнаруживать проблемы безопасности, но и документировать результаты так, чтобы инженеры могли воспроизвести найденные уязвимости.

Как злоумышленники получали доступ к данным

В одном из описанных Arctic Wolf сценариев первоначальное проникновение произошло через уязвимое интернет-приложение на сервере Microsoft IIS. После этого атакующие создали веб-оболочку в формате ASPX, используя процесс w3wp.exe, который обслуживает веб-приложения IIS.

Получив возможность выполнять команды на сервере, злоумышленники искали файлы конфигурации и их резервные копии, изучали настройки приложений и строки подключения к базам данных, проверяли журналы ошибок и пытались подключиться к внутренней производственной базе данных с помощью найденных учетных данных. Конфигурационные файлы и журналы также копировались в каталог, доступный через интернет.

Исследователи отмечают, что точная уязвимость, позволившая выполнить код на сервере IIS, пока не установлена. В других случаях атаки начинались с уже действующих учетных данных AWS, происхождение которых также не удалось определить.

Используя такие данные, злоумышленники проверяли права доступа и исследовали десятки сервисов Amazon, включая IAM, EC2, S3, Lambda, Secrets Manager, KMS и RDS. Большинство запросов завершались отказом в доступе, однако некоторые операции оказались успешными. Как минимум в нескольких случаях атакующие смогли получить содержимое производственных секретов через AWS Secrets Manager. В других эпизодах они использовали действующие учетные записи для поиска объектов и выполнения операций в хранилище S3.

Представитель AWS, комментируя публикацию The Hacker News, заявил, что сервисы компании не были скомпрометированы и работали штатно. По его словам, описанные инциденты связаны с использованием злоумышленниками учетных данных клиентов, похищенных из скомпрометированных приложений. AWS рекомендовала клиентам ограничивать права доступа, не хранить долгосрочные ключи в конфигурациях приложений и использовать инструменты мониторинга безопасности, в частности Amazon GuardDuty.

ИИ-агенты ускоряют и масштабируют кибератаки

Случаи с AntiFox вписываются в более широкую тенденцию использования автономных ИИ-инструментов для проведения кибератак. Такие системы способны самостоятельно выполнять последовательность операций, которые раньше требовали постоянного участия специалиста: искать уязвимые серверы, проверять найденные учётные данные, исследовать инфраструктуру и переходить от одного скомпрометированного ресурса к другому.

The Hacker News приводит и другие примеры. В частности, исследователи Check Point обнаружили более 2,5 тыс. систем, на которых размещался ARTEX. В десяти случаях из-за неправильных настроек были доступны полные базы данных. По наблюдениям специалистов, операторам подобных систем часто достаточно задать конечную цель — дальнейшие действия агенты выполняют самостоятельно, а вмешательство человека сводится к проверке прогресса и корректировке задач.

В отдельных кампаниях инструменты ARTEX использовались для кражи криптовалюты, сертификатов подписи кода Apple, взлома игровых аккаунтов и проведения DDoS-атак. В рамках одной из операций злоумышленники получили более 300 сертификатов Apple и связанных с ними паролей. Три сертификата прошли полную проверку и потенциально могли использоваться для подписи произвольных приложений iOS.

По оценке специалистов, ключевое изменение, которое ИИ-агенты вносят в киберугрозы, связано прежде всего с масштабом и скоростью атак. Даже злоумышленники с ограниченными техническими навыками могут поручать агентам параллельно исследовать множество целей и использовать известные уязвимости, сокращая необходимость ручного управления каждым этапом.

Таким образом, инструменты, изначально предназначенные для легального тестирования защищенности систем, становятся доступным средством автоматизации атак. Их способность самостоятельно выстраивать длинные цепочки действий повышает риск того, что даже небольшие группы злоумышленников смогут проводить сложные операции с меньшими затратами времени и ресурсов.