CERT-EU აგენტური ჩარჩოებით შეტევების ზრდაზე აფრთხილებს

ინციდენტებზე რეაგირების სპეციალისტები განგაშს ტეხენ: სულ უფრო ხშირად იღებენ ცნობებს ინციდენტებზე, რომლებშიც თავდამსხმელები ხელოვნურ ინტელექტს ახლებურად იყენებენ. აგენტური ჩარჩოების მეშვეობით ხელოვნურ ინტელექტს მრავალეტაპიანი შეტევის დიდი ნაწილის დამოუკიდებლად განხორციელება შეუძლია. ამ დროს ხელოვნური ინტელექტი არსებითად ახალს არაფერს აკეთებს, თუმცა მისი გამოყენება „უფრო ხშირ, სწრაფ და მასშტაბირებად ავტომატიზებულ შეტევებს, რომლებსაც წარმატების მეტი შანსი აქვთ“, იწვევს, აფრთხილებს CERT-EU.

ეს გაფრთხილება კონკრეტულად Artex-ს ეხება. ეს აგენტური ჩარჩოა, რომელიც სპეციალურად შეღწევადობის ტესტირებისთვის შეიქმნა. ეს გულისხმობს, მაგალითად, კომპანიის ან უწყების დავალებით მიზანმიმართული შეტევების განხორციელებას, რათა მათ უსაფრთხოების ზომები შეამოწმონ. თუმცა, „მხოლოდ ავტორიზებული გამოყენების“ შეზღუდვა სხვადასხვა ტიპის თავდამსხმელს ვერ აკავებს და Artex მათ შორის სულ უფრო პოპულარული ხდება. ბოროტად გამოყენების შესახებ ცნობების შემდეგ თავდაპირველმა ავტორმა საცავი 2026 წლის ოქტომბერში წაშალა, თუმცა დამოუკიდებელი განშტოებები კვლავ ვრცელდება.

არსებობს მრავალი ალტერნატივაც, მაგალითად Cairn. მათ საერთო ის აქვთ, რომ ადამიანს შეუძლია ჩარჩოს რთული ამოცანები გადააბაროს, რომლებსაც ის შემდეგ მეტწილად დამოუკიდებლად ასრულებს. ეს შეიძლება იყოს, მაგალითად, „ქსელში ისეთი უსაფრთხოების ხარვეზების მოძებნა, რომლებიც კრიტიკულ მონაცემებზე წვდომას იძლევა“, ან „დომენის ადმინისტრატორის უფლებების მოპოვება“.

ამისთვის ორკესტრატორი აგენტი დამატებით აგენტებს რთავს და მათ ნაწილობრივ დავალებებს აძლევს. ისინი სპეციალურ ხელსაწყოებს ტვირთავენ, უშვებენ და შედეგებს ორკესტრატორს აწვდიან. ამის შემდეგ ორკესტრატორი მომდევნო ნაბიჯებს გეგმავს და იწყებს. მაგალითად, კლასიკური ხელსაწყო BloodHound-ით Active Directory-ში შეტევის გზებს ადგენენ, შემდეგ კი Rubeus-ის მსგავსი ხელსაწყოთი Kerberoasting-ის მეშვეობით დომენის ადმინისტრატორის უფლებებს მოიპოვებენ. თუ შეტევა მარცხდება, ორკესტრატორი ალტერნატივებს ეძებს და მათ შეფასებას ითხოვს.

ამაში ახალი არაფერია: ეს უკვე ათასობით გამოსასყიდი პროგრამით განხორციელებული შეტევის საფუძველი იყო. ახალი ისაა, რომ შეტევის ყველა ეს ეტაპი წარმოუდგენელი სისწრაფით სრულდება და დამცველები ხშირად უბრალოდ ვეღარ ასწრებენ რეაგირებას. თავდამსხმელებს კი ბევრი შეტევის პარალელურად კოორდინირებისთვის თითქმის აღარ სჭირდებათ სპეციალური ცოდნა. ეს თავდასხმის ეკონომიკურ პირობებს ცვლის, აფრთხილებს საერთაშორისო მასშტაბით ცნობილი უსაფრთხოების ექსპერტი და ინციდენტებზე რეაგირების სპეციალისტი ფლორიან როთი, რომელიც მოსალოდნელ შეტევათა ტალღაზე საუბრობს. CERT-EU-ის ამჟამინდელი გაფრთხილება ამ შეფასებას ამყარებს. Microsoft-მა ასევე განაცხადა, რომ Artex-ის გამოყენებით ფინანსურ ორგანიზაციებზე კამპანიები მიმდინარეობდა.