Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
All voices matter
Չինախոս հաքերները օգտագործել են AI գործիք 10 կազմակերպությունների համակարգեր ներխուժելու համար
- Palo Alto Networks-ը Unit 42-ը հայտնել է, որ չինախոս հարձակվողները օգտագործել են բաց կոդով AI Cairn շրջանակը 10 կազմակերպություններից տվյալներ գողանալու կամ դրանց համակարգեր ներխուժելու համար
unit42.paloaltonetworks.com: - Չինական AI մոդելների հետ, ինչպիսիք են DeepSeek-ը, Cairn-ը ինքնուրույն պլանավորել և իրականացրել է հարձակումներ՝ կեղծ պնդումներով, թե աշխատանքը լիազորված անվտանգության թեստավորում է
unit42.paloaltonetworks.com: - Symantec-ը և Arctic Wolf-ը այս շաբաթ առանձին զեկուցել են AI-ի օգնությամբ իրականացված ներխուժումների մասին, որոնք ուղղված են եղել ամերիկյան մանրածախ առևտրի ընկերությանը և Amazon Web Services-ի հաշիվներին
security.com+1:
Չինախոս հարձակվողները օգտագործել են Cairn-ը՝ բաց կոդով AI ներթափանցման թեստավորման շրջանակը, 2026 թվականի օգոստոս և սեպտեմբեր ամիսներին առնվազն 19 կազմակերպությունների դեմ 25 գործողություն իրականացնելու համար: Palo Alto Networks-ի Unit 42-ի կողմից նոյեմբերի 12-ին հրապարակված հետազոտության համաձայն՝ նրանք 10 կազմակերպություններում ստացել են չարտոնված մուտք կամ տվյալներ: Այս շաբաթվա երկու այլ զեկույցներ նկարագրում են հարձակվողներին, որոնք օգտագործում են AI-ն ամերիկյան մանրածախ առևտրի ընկերության և ամպային հաշիվների դեմ: Միասին վերցրած՝ զեկույցները ցույց են տալիս, որ անվտանգության թեստավորման համար ստեղծված գործիքներն օգտագործվում են իրական ներխուժումների համար:unit42.paloaltonetworks.com
AI գործակալը կատարել է սևագործ աշխատանքը
Հարձակվողները Cairn-ը զուգակցել են չինական Zhipu GLM և DeepSeek AI մոդելների հետ: Նրանք տրամադրել են թիրախ և նպատակ, և շրջանակն այնուհետև ինքնուրույն պլանավորել, իրականացրել և գրանցել է հարձակումը: Յոթ թիրախներ եղել են կիսահաղորդիչների և առաջադեմ արտադրության մատակարարման շղթայում, երեքը՝ պաշտպանության կամ պաշտպանական քաղաքականության ոլորտում, իսկ չորսը՝ մարդու իրավունքների և քաղաքացիական հասարակության խմբեր: Ոչ մի մոդել չի հրաժարվել աշխատանքից: Հարձակվողները ավելացրել էին չինարեն նախաբան, որտեղ պնդում էին, որ յուրաքանչյուր աշխատանք լիազորված անվտանգության թեստավորում է:helpnetsecurity.com+1
Ամերիկյան ուսուցիչների միությունում «շրջանակը գրանցել է մուտք դեպի ավելի քան մեկ միլիոն անդամների գրառումներ, մոտ 31,000 CRM կոնտակտներ և անձնակազմի գաղտնաբառերի հեշեր», ասել են հետազոտողները: Արդյունաբերական ստանդարտների մարմնում հարձակվողները վերագրել են ստանդարտների քվեարկության փաստաթուղթը: Unit 42-ը չափավոր վստահությամբ գնահատում է, որ արշավը, որը հետևվում է որպես CL-STA-1238, Չինաստանի հետ կապված հետախուզական հավաքագրում է: Այն ասում է, որ մեկ օպերատոր կամ փոքր խումբ հավանաբար երկու շաբաթվա ընթացքում փորձեր է կատարել 19 կազմակերպությունների դեմ:unit42.paloaltonetworks.com+1
AI-ն վերակենդանացրել է կանգ առած ներխուժումը
Առանձին զեկույցում Symantec Broadcom Inc.-ը նկարագրել է սեպտեմբերին ամերիկյան մանրածախ առևտրի ընկերության վրա կատարված ներխուժումը: Սկզբում հարձակվողները հրամանները մուտքագրում էին ձեռքով: Հրամանները ունեին վրիպակներ, և անվտանգության ծրագրակազմը ոչնչացնում էր նրանց յուրաքանչյուր փորձը: Հաջորդ օրը նրանք անցան երկար, առանց սխալների PowerShell սկրիպտների, որոնցից մի քանիսը պարունակում էին մեկնաբանություններ, որոնք նման էին մոդելի դատողություններին: Զոհի SolarWinds Orion ծրագրակազմի առաջին հարցումից մոտ 10 րոպե անց նրանք արդեն հրամաններ էին կատարում երկրորդ սերվերի վրա: Symantec-ը նշել է, որ ժամանակացույցը մատնանշում է մարդու, որը տվյալներ է փոխանցում AI գործիքին, այլ ոչ թե ինքնավար գործակալի: Այն հավելել է, որ սա մայիսից ի վեր հետաքննված տասնյակ AI-ի օգնությամբ իրականացված հարձակումներից մեկն է:security.com
AntiFox-ը հարձակվել է ամպային հաշիվների վրա
Arctic Wolf Labs-ը հայտնել է, որ հարձակվողները գործարկել են AntiFox-ը՝ չինարեն լեզվով գործակալական թեստավորման հարթակ, որը հիմնված է ARTEX-ի վրա, Alibaba Cloud-ի սերվերների վրա: Նրանք այն օգտագործել են Microsoft-ի IIS սերվերների վրա վեբ-շելեր տեղադրելու և Amazon Web Services-ի Amazon.com, Inc.-ի միջավայրերը վավեր նույնականացումներով ստուգելու համար: Ներխուժումներից մեկի ժամանակ մոտ կես ժամվա ընթացքում հարյուրավոր API հարցումներ հանգեցրել են արտադրական գաղտնիքի ձեռքբերմանը:securitybrief.asia+1
AWS-ը հայտնել է, որ իր «ծառայությունները չեն վտանգվել և աշխատել են այնպես, ինչպես նախագծված էր»: Նրանք ասել են, որ հարձակվողները օգտագործել են հաճախորդների վտանգված հավելվածներից վերցված հավատարմագրերը:securitybrief.asia
Թերությունները ծանոթ էին, ինչպիսիք են թույլ հավատարմագրերը և հին CVE-ները: Unit 42-ի տեսակետն այն է, որ AI-ն մեծացրել է շահագործման ծավալը, բայց ոչ դրա բարդությունը:helpnetsecurity.com
Աղբյուրներ (19)
- 1 Attackers Use Autonomous AI to Target Semiconductor, Defense and Civil Society Sectors unit42.paloaltonetworks.com
- 2 How AI Revived a Stalled Attack on a U.S. Retailer www.security.com
- 3 AntiFox tool drives IIS & AWS attacks, Arctic Wolf warns securitybrief.asia
- 4 Attackers breached 10 organizations with an open-source AI pentest framework - Help Net Security www.helpnetsecurity.com
- 5 AI Pentest Tool AntiFox Abused To Steal AWS Credentials securityaffairs.com
- 6 Cybercriminals Misuse Open-Source AntiFox Platform to Steal AWS Credentials the420.in
- 7 Unit 42 unit42.paloaltonetworks.com
- 8 Everything we’re watching. infrastack.ai
- 9 unit42.paloaltonetworks.com unit42.paloaltonetworks.com
- 10 Attackers breached 10 organizations with an open-source AI pentest framework www.securitytabs.com
- 11 What caused last month's breaches infrastack.ai
- 12 Security Daily 2026-11-12 www.sechot.net
- 13 Unit 42 – All Articles - Unit 42 unit42.paloaltonetworks.com
- 14 Attackers Use Autonomous AI to Target Semiconductor, Defense and Civil Society Sectors unit42.paloaltonetworks.com
- 15 Hackers Use AntiFox AI Agents To Steal AWS Credentials www.pcrisk.com
- 16 AntiFox Targeting AWS Credentials: The Latest Wave of AI ... securityboulevard.com
- 17 AntiFox-Linked Activity: IIS Web Shells, Misuse of Stolen AWS Credentials, Secret Retrieval, and S3 Operations dev.to
- 18 Step 2: Configure AWS CloudTrail Events - Arctic Wolf Documentation docs.arcticwolf.com
- 19 AWS Permissions Granted to Arctic Wolf docs.arcticwolf.com
