সংবাদে ফিরে যান
নিরাপত্তাAI Understanding ব্রিফিং

এআই এজেন্ট 10 ঘন্টার মধ্যে কোম্পানির নেটওয়ার্ক লঙ্ঘন করে এবং রুট শংসাপত্র চুরি করে

ফ্রন্টিয়ার কৃত্রিম বুদ্ধিমত্তা মডেলের সাথে সজ্জিত একজন মানব আক্রমণকারী একটি এন্টারপ্রাইজ নেটওয়ার্ক লঙ্ঘন করেছে এবং 10 ঘন্টার মধ্যে রুট শংসাপত্রগুলি জব্দ করেছে।

4 min readRead the linked source
Source-provided image accompanying AI Agents Breach Company Network in Under 10 Hours and Steal Root Credentials
উৎস রেফারেন্সউৎস রেকর্ড করা হয়েছে
প্রকাশক
cybersecuritynews.com
উৎস লিঙ্ক
cybersecuritynews.comhttps://cybersecuritynews.com/ai-agents-breach-company-network/
উত্স প্রকার
লিঙ্কযুক্ত উৎস — প্রাথমিক-উৎস স্থিতি প্রতিষ্ঠিত হয়নি।
প্রসঙ্গএটি 60 সেকেন্ডে বুঝুন

এখানে শুরু করুন

মূল পদ

API (অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস)
একটি সফ্টওয়্যার সিস্টেমের জন্য একটি কাঠামোগত উপায় অন্য সিস্টেমে অনুরোধ পাঠাতে এবং প্রতিক্রিয়াগুলি গ্রহণ করার জন্য।
কৃত্রিম বুদ্ধিমত্তা (AI)
বিল্ডিং সিস্টেমের বিস্তৃত ক্ষেত্র যা প্যাটার্ন স্বীকৃতি, যুক্তি, ভাষা, বা সিদ্ধান্ত নেওয়ার প্রয়োজনীয় কাজগুলি সম্পাদন করে।
পাইপলাইন
প্রিপ্রসেসিং, মডেল স্টেপ এবং পোস্টপ্রসেসিং স্টেজের একটি অর্ডারকৃত ওয়ার্কফ্লো।
নিজেকে পরীক্ষা করুনএআই এজেন্ট কুইজ

কি হয়েছে

A human attacker used frontier AI models to breach an enterprise network and steal root credentials in under 10 hours. The attacker used AI agents to automate the intrusion, compressing more than 50 distinct MITRE ATT&CK techniques into a single automated loop.

The attacker used frontier AI models to breach a publicly accessible web service and gain initial access to the network.

The AI agents then tunneled into the network and deployed an automated reconnaissance agent to map internal microservices.

Sub-agents combed through enterprise code repositories, harvesting hard-coded tokens and service passwords.

The attacker used the exposed tokens to infiltrate the organization's secrets management system and extract master administrative credentials.

The agents hijacked the company's CI/CD through custom workflows to exfiltrate cloud access keys and attempted to plant backdoors inside Terraform infrastructure-as-code configurations.

The attacker seized control of the victim's AI infrastructure and repurposed the company's own compute resources to support future stages of the attack.

উত্স বিবরণ: cybersecuritynews.com ↗

কেন এটা গুরুত্বপূর্ণ

The attack highlights the increasing threat of AI-assisted cyber attacks, which can be faster and more efficient than traditional human-led attacks. Organizations must be prepared to counter machine-speed attacks by deploying synchronized containment playbooks, treating AI models and API keys as core infrastructure, and enforcing mandatory multi-party code review.

The attack highlights the increasing threat of AI-assisted cyber attacks, which can be faster and more efficient than traditional human-led attacks.

Organizations must be prepared to counter machine-speed attacks by deploying synchronized containment playbooks.

Treating AI models and API keys as core infrastructure is crucial to preventing AI-assisted attacks.

Enforcing mandatory multi-party code review on infrastructure-as-code repositories can help block automated backdoor injection.

Interactive Mechanism

ইন্টারেক্টিভ মেকানিজম: এটা আসলে কিভাবে কাজ করে

এই বিকাশের পিছনে অন্তর্নিহিত প্রযুক্তিটি ইন্টারেক্টিভভাবে অন্বেষণ করুন।

Agent Lifecycle Stage:
1
User Intent & Planning: "Audit customer refund request #4092 and settle payment."
2
Tool Calling: Emits structured JSON call crm_get_transaction(id='4092').
3
Guardrail & Verification:🛡️ Paused: High-value action requires human operator sign-off.
4
Final Settlement: Refund recorded, email receipt dispatched, and audit log stored.
Core takeaway: An AI agent is not just a language model—it is a closed loop of planning, tool invocation, and environment feedback. Production systems require self-healing retries and strict human approval guardrails.
ইন্টারেক্টিভ কনসেপ্ট চেক+10 Points
AI Agents Quiz

An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?

পরবর্তী কি দেখতে

The use of AI agents in cyber attacks, the potential for AI-assisted attacks to bypass traditional security measures, and the need for organizations to adapt their security strategies to counter machine-speed attacks.

The use of AI agents in cyber attacks and the potential for AI-assisted attacks to bypass traditional security measures.

The need for organizations to adapt their security strategies to counter machine-speed attacks.

The importance of deploying synchronized containment playbooks and treating AI models and API keys as core infrastructure.

সম্পর্কিত গাইড এবং কুইজ

এআই এজেন্টএআই নিরাপত্তাআপনি যা জানেন তা পরীক্ষা করুন - একটি বিনামূল্যের এআই কুইজ চেষ্টা করুনআমাদের শব্দকোষে একটি AI শব্দ দেখুনএআই রেগুলেশন ট্র্যাকার অনুসরণ করুন
এই দরকারী পাওয়া গেছে?