ምን ተፈጠረ
ሳይበር መፅሄት እንደዘገበው የፓሎ አልቶ ኔትወርኮች ክፍል 42 ከ10 ሰአታት ባነሰ ጊዜ ውስጥ የተጠናቀቀውን የኢንተርፕራይዝ ጣልቃገብነት በ ድንበር AI ሞዴሎች እና በአጥቂ-ተኮር ወኪል ማዕቀፎች እገዛ መርምሯል። ክፍል 42 አጥቂው የ AI ወኪሎችን ተጠቅሞ ስለላ፣ ሚስጥራዊ መሰብሰብ፣ ልዩ መብት ማሳደግ፣ የደመና መዳረሻ እና የጽናት ሙከራዎች፣ ያልተፈቀደ የCI/CD ግንባታዎች እና የተጎጂውን AI መሠረተ ልማት ጠለፋን ጨምሮ።
ሳይበር መጽሄት ክፍል 42 እንደዘገበው የሰው ልጅ አስጊ ተዋናይ ከ10 ሰአት ባነሰ ጊዜ ውስጥ የኢንተርፕራይዝ ኔትወርክን ለመጣስ ድንበር AI ሞዴሎችን እና ጥቃትን የሚወስኑ ወኪል AI ማዕቀፎችን ለተጠቀመበት ክስተት ምላሽ ሰጥቷል። በክፍል 42 መሠረት ቀዶ ጥገናው በበርካታ ቀይ ቡድኖች የተቀናጀ ጥረት ነበረው, እናም ተመራማሪዎች ሰዎች ለተመሳሳይ ስራ ሁለት ሳምንታት ያህል እንደሚያስፈልጋቸው ገምተዋል. ማሰራጫው እንደዘገበው አጥቂው በኋላ ላይ በደርዘን የሚቆጠሩ የተበዘበዙ ተጋላጭነቶችን የሚገልጽ ባለ 80 ገጽ ሰነድ ትቶ ወጥቷል።
የሳይበር መጽሔት የክፍል 42 ግኝቶች ዘገባ እንደሚያሳየው፣ ጥቃቱ የጀመረው አጥቂው በይፋ ተደራሽ የሆነውን የድረ-ገጽ አገልግሎት ጥሶ ወደ አውታረ መረቡ ለመግባት ሲጠቀምበት ነው። አውቶሜትድ የስለላ ወኪል የውስጥ ማይክሮ ሰርቪስ ካርታዎችን ሲያዘጋጅ፣ ንዑስ ወኪሎች ደግሞ በጠንካራ ኮድ የተቀመጡ ቶከኖችን እና የአገልግሎት የይለፍ ቃሎችን ለማግኘት የኮድ ማከማቻዎችን ፈልገዋል። አጥቂው የምስጢር አስተዳደር ስርዓትን ለማግኘት፣ የአስተዳዳሪ ምስክርነቶችን ለማግኘት እና የስር-ደረጃ መዳረሻ ለመድረስ የተጋለጠ ቶከኖችን ተጠቀመ።
ሳይበር መፅሄት እንደዘገበው ተዋናዩ ቀጥሎ የደመና መዳረሻ ቁልፎችን ለመስረቅ የኮድ መተግበሪያን ጠለፈ እና በ Terraform ውቅሮች ውስጥ የኋላ በር በማስቀመጥ ጽናት ለመመስረት ሞክሯል። የቅርንጫፍ ጥበቃ መቆጣጠሪያዎች ያንን የጽናት ሙከራ አቁመዋል። የክላውድ ቁልፎችን ካገኘ በኋላ ተዋናዩ የድርጅቱን የ AI የመጨረሻ ነጥቦችን ከስምምነት በኋላ መሠረተ ልማት አድርጎ እንደተጠቀመ ተዘግቧል።
ክፍል 42 ለሳይበር መጽሔት እንደተናገረው ግለሰቦቹ ቴክኒኮች የተለመዱ ነበሩ፣ ነገር ግን ወኪሉ ሥርዓት ተከታትሏል፣ ገምግሟል፣ እርምጃ ወስዷል እና በእውነተኛ ጊዜ እንደገና ታቅዷል። ሪፖርቱ ወኪሎቹ ከ50 በላይ የ MITER ATT&CK ቴክኒኮችን ፈጽመዋል ብሏል። የተጎዳው ድርጅት፣ ጥቅም ላይ የዋሉት ትክክለኛ ሞዴሎች እና ማዕቀፎች፣ የተበዘበዙ ድክመቶች፣ የገንዘብ ወይም የስራ ጉዳቱ እና የአደጋው ቀን ከምንጩ ውስጥ አልታወቁም። ክስተቱ እና ዝርዝሮቹ በገለልተኛነት እዚህ አልተረጋገጡም።
የምንጭ ዝርዝሮች: cybermagazine.com ↗
ለምን አስፈላጊ ነው።
ሪፖርቱ በ AI የነቃ አውቶሜሽን ተግባራዊ የደህንነት ስጋትን ይገልፃል፡ የተመሰረቱ የጥቃት ቴክኒኮች በማሽን ፍጥነት ሊፈጸሙ ይችላሉ፣ ይህም ተከላካዮች ለመመርመር እና ጣልቃ ገብነትን ለመያዝ ጊዜ እንዲቀራቸው ያደርጋል። ሂሳቡ ጠቃሚ ነው ምክንያቱም በክፍል 42 የተመረመረ ትክክለኛ ክስተትን የሚመለከት ነው እንጂ የላብራቶሪ ማሳያ ሳይሆን የሳይበር መፅሄት ዘገባ በራሱ የአደጋውን ቴክኒካዊ ማስረጃ አያረጋግጥም ወይም የተጎዳውን ድርጅት አይለይም።
የሪፖርቱ ማዕከላዊ አንድምታ የኤአይኤ ወኪሎች መደበኛ የመጥለፍ እርምጃዎችን ሲያቀናጁ ተከላካዮች የተጨመቁ የምላሽ መስኮቶች ሊያጋጥሟቸው እንደሚችሉ ነው። በየደረጃው የሰው ኦፕሬተርን ሳይጠብቅ ስለላ፣ የዕውቅና መስረቅ፣ የልዩነት ማሳደግ እና የደመና ማጎሳቆል በቅደም ተከተል ሊከናወን ይችላል። ያ ማለት ቴክኒኮች እራሳቸው አዲስ ናቸው ማለት አይደለም ፣ እና ምንጩ AI አዲስ የተጋላጭነት ክፍል እንዳስከተለ አያረጋግጥም ። መፋጠን እና መጠነ-ልኬትን ይገልፃል።
ክፍል 42 ምስክርነቶችን መሻር፣ ክፍለ ጊዜዎችን ማቋረጥ፣ CI/ሲዲ የቧንቧ መስመሮችን ማሰር እና የደመና መለያዎችን በሲስተሞች ላይ ማግለል የሚችሉ አውቶሜትድ የጨዋታ መጽሃፎችን በመጠቀም የተመሳሰለ መያዣን ይመክራል። እንዲሁም የሞዴል የመጨረሻ ነጥቦችን፣ የኤፒአይ ቁልፎችን፣ የሞዴል አውድ ፕሮቶኮል መግቢያ መንገዶችን እና የ AI-መሳሪያ ውህደቶችን እንደ ዋና መሠረተ ልማት በትንሹ የመዳረሻ ዕድል፣ የዋጋ ገደቦች እና ዝርዝር ምዝግብ ማስታወሻዎች እንዲታዩ ይመክራል። እነዚህ ለክፍል 42 የተሰጡ ምክሮች ናቸው እንጂ በዚህ ሪፖርት ውስጥ በግል የተሞከሩ ውጤቶች አይደሉም።
በይነተገናኝ ሜካኒዝም፡ በትክክል እንዴት እንደሚሰራ
ከዚህ ልማት በስተጀርባ ያለውን ቴክኖሎጂ በይነተገናኝ ያስሱ።
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
ቀጥሎ ምን እንደሚታይ
ከክፍል 42 ተጨማሪ ቴክኒካዊ መግለጫ፣ የተጎዳው ድርጅት ወይም ሌሎች መርማሪዎች የጥቃቱን ማስረጃ፣ ወሰን እና መዘዞች ያብራራሉ። ድርጅቶች ፈጣን የ API እንቅስቃሴ፣ የማረጋገጫ ለውጦች፣ ትይዩ መግቢያዎች፣ ያልተለመደ የሞዴል አጠቃቀም፣ የተጋለጠ ምስክርነቶች እና ያልተጠበቁ የCI/ሲዲ እንቅስቃሴዎችን መመልከት አለባቸው፣ በራስ ሰር የማቆያ መቆጣጠሪያዎች መዳረሻን መሻር እና ስርዓቶችን በፍጥነት ማግለል እንደሚችሉ እየገመገሙ።
በጣም አስፈላጊው ክትትል ማስረጃ ነው. የህዝብ ቴክኒካል አመላካቾች፣ የተሟላ ክፍል 42 ሪፖርት፣ ከተጎጂ ድርጅት ወይም ከገለልተኛ የአደጋ ምላሽ ሰጪዎች ማረጋገጫ ምን እንደተፈጠረ እና ግኝቶቹ ምን ያህል እንደሚተገበሩ ለማወቅ ይረዳሉ። ምንጩ አጥቂው መዳረሻ እንደያዘ፣መረጃው ወደ ውጭ ወጥቷል፣ወይም ማንኛቸውም ሰዎች ወይም ስርዓቶች ከተገለፀው ስምምነት በላይ የተጎዱ መሆናቸውን አይገልጽም።
የደህንነት ቡድኖች ከማሽን-ፍጥነት እንቅስቃሴ ጋር የተቆራኙ የክወና ዑደቶችን መከታተል ይችላሉ፣ የኤፒአይ ጥያቄዎች ፍንዳታ፣ ያልተሳካ እና ስኬታማ ማረጋገጫ መካከል ፈጣን እንቅስቃሴ፣ ትይዩ መግቢያዎች፣ ያልተጠበቀ ሞዴል አጠቃቀም፣ ያልተለመደ የደመና ቁልፍ እንቅስቃሴ እና ያልተፈቀዱ ግንባታዎች። ሪፖርቱ የተወሰኑ የመከላከያ ምርቶችን ውጤታማነት፣ ወጪ ወይም መገኘትን አይመዘግብም፣ ስለዚህ ድርጅቶች ማንኛውንም በራስ-ሰር የምላሽ እርምጃዎችን በራሳቸው አካባቢ ማረጋገጥ አለባቸው።