ჰაკერმა სამი ღია AI აგენტით სულ მცირე 27 კომპანიას შეუტია

ჰერმესი Anthropic-ის Claude Opus 4.6-ს იყენებდა. გამბიტის ცნობით, უფრო ახალმა მოდელებმა თავდასხმის მოთხოვნები უარყვეს. ადამიანმა ოპერატორმა 260 სესიაში ჩინურ ენაზე 1 951 მითითება აკრიფა. ინგლისურად ნათარგმნი მითითებები მოიცავდა შემდეგ ტექსტს:

შეამოწმე, იძლევა თუ არა ანგარიშში ფაილის ატვირთვის ფუნქცია კოდის შესრულების საშუალებას

წაიკითხე მოწყვლადობის ანგარიში, ჯერ sudo-ს პაროლი შეამოწმე

წაიკითხე ანგარიში, აქ რამე ღირებული გასაკეთებელი თუ არის

თავდამსხმელი სამიზნე ორგანიზაციებში გამოსაყენებელი მოწყვლადობების საძებნელად შეღწევადობის ტესტირების ღია ხელსაწყოს, სტრიქსს იყენებდა. ის სტრიქსს OpenRouter-ის მეშვეობით ჯერ GLM 5.2-ზე, შემდეგ კი DeepSeek v4 Pro-ზე ამუშავებდა. 23-დან 31 აგვისტომდე ოპერატორმა სტრიქსი 138 ჰოსტის წინააღმდეგ „ღრმა რეჟიმში“ 146-ჯერ გაუშვა. სკანირების საერთო დრო 633 საათი იყო, თუმცა რეალურ დროში პროცესს 195 საათი დასჭირდა.

მოწყვლადობების აღმოჩენის შემდეგ სტრიქსი თავდასხმის მომდევნო ეტაპს კერნს გადასცემდა. ეს შეღწევადობის ტესტირების კიდევ ერთი ავტონომიური AI ხელსაწყოა, რომელიც DeepSeek v4.1 Flash-ზე მუშაობდა. კერნი სამიზნე დომენებსა და თავდასხმის მიზანს იღებს, მაგალითად, ბრძანებების გარსის განთავსებას ან ადმინისტრატორის წვდომის მოპოვებას. შემდეგ ის მიზნის მიღწევამდე, დროის ამოწურვამდე ან ადამიანის მიერ შეჩერებამდე მუშაობს. კერნმა 10-დან 15 სექტემბრამდე 105 თავდასხმის პროექტი წამოიწყო.

სელამ დაწერა, რომ AI თავდასხმის თითოეულ გზას „რეალურ დროში, მასშტაბური შემოწმებისა და ექსპლუატაციის მცდელობებით“ ირჩევდა. შედეგად, სხვადასხვა მსხვერპლის წინააღმდეგ გამოყენებული ტაქტიკა, ტექნიკა და პროცედურები დინამიკური და უმეტესად განსხვავებული იყო. ერთ შემთხვევაში AI აგენტმა SQL ინიექცია გამოიყენა, ღია ტექსტის სახით შენახული ერთჯერადი პაროლი მოიპოვა და შემდეგ ვებპანელზე შევიდა. იქიდან აგენტმა ვებგარსი ატვირთა, არასწორად გამართული sudo-ს წესით პრივილეგიები გაზარდა და AWS-ის ავტორიზაციის მონაცემებზე წვდომა მოიპოვა. საბოლოოდ მან 46 საიდუმლო მონაცემი ამოიღო, რომელთა საერთო მოცულობა 102KB იყო.

ამ თითქმის ავტონომიური შეტევებიდან ორში AI სისტემებმა მხოლოდ ორი დაზარალებული კომპანიისგან 600 000-ზე მეტი საკრედიტო ბარათის ჩანაწერი გაიტანეს.

ოპერატორის კიდევ ერთი მთავარი მიზანი ონლაინმაღაზიების გადახდის გვერდებზე ბარათის მონაცემების მომპარავი სკრიპტების ჩასმა იყო. გამბიტის ცნობით, დამნაშავემ ასეთი სკრიპტების განთავსება სულ მცირე 27 დასახელებულ მსხვერპლზე მოითხოვა. მათი არსებობა 19 ვებსაიტზე დადასტურდა. უსაფრთხოების მკვლევარი ვარისიც (Varys) კამპანიასთან დაკავშირებული 100-ზე მეტი დამატებითი ინფიცირებული ვებსაიტის აღმოჩენაში მონაწილეობდა.

თავდამსხმელი სკრიპტების ჩასმისა და განთავსებისთვის სხვადასხვა მეთოდს იყენებდა. ყველაზე გავრცელებული მეთოდი კოდის არსებულ JavaScript ფაილზე მიწერა იყო.

გამბიტის შეფასებით, ეს კამპანია აჩვენებს, რომ ინციდენტზე რეაგირებისთვის დარჩენილი დრო მკვეთრად შემცირდა. ეს ის დროა, რომელიც ორგანიზაციებს შეღწევის აღმოსაჩენად და მოწყვლადობების აღმოსაფხვრელად აქვთ.

სელამ თქვა: „პლატფორმები ისეთი ტემპით მუშაობდნენ, რომელსაც ვერცერთი ადამიანი ვერ გაუძლებდა, ხოლო ადამიანის როლი ავტონომიურ გაშვებებს შორის მოკლე მითითებებამდე შემცირდა“. მან დასძინა: „როცა მოწყვლადობის გამოჩენიდან რამდენიმე საათში მისი გამოყენება იწყება, მხოლოდ განახლების სიჩქარე საკმარისი აღარ არის. მთავარი კითხვა ისაა, რამდენად სწრაფად შეიძლება იმ სერვისების აღდგენა, რომლებზეც ბიზნესი დამოკიდებულია“.

თემებიეიალ სელაგამბიტისტრიქსიკერნიჰერმესიOpenRouterAnthropicClaude Opus 4.6DeepSeek v4 ProDeepSeek v4.1 Flash

გამოქვეყნდა 25 სექტემბერი, 2026