Mi történt
A TechTarget jelentése szerint a Wiz Red Agent, egy mesterséges intelligencia-alapú behatolás-tesztelő eszköz, olyan GitHub Actions munkafolyamat-sebezhetőséget talált a Snowflake nyilvános adattárában, amelyet a korábbi biztonsági ellenőrzések figyelmen kívül hagytak. Az ügynök állítólag kifejlesztett egy exploitot, és emberi beavatkozás nélkül elérte a Snowflake belső Jira rendszerét. A Wiz felfedte a sebezhetőséget, a Snowflake pedig gyorsan kijavította, miközben közölte, hogy nem történt illetéktelen hozzáférés. Az incidenst nem erősítették meg független forrásból.
A TechTarget jelentése szerint az incidens a Wiz Red Agent nevű ügynökét érintette, amelyet mesterséges intelligencia által működtetett behatolás-tesztelő eszközként írnak le. A jelentés szerint a Red Agent sebezhetőséget fedezett fel a Snowflake nyilvános adattárában található GitHub Actions munkafolyamatban. A korábbi biztonsági ellenőrzések nem tárták fel a hibát. A forrás nem tartalmazza a biztonsági rés azonosítóját, a technikai reprodukálási lépéseket, az érintett munkafolyamat-konfigurációt, illetve a Wiz vagy a Snowflake nyilvános eseményjelentését, ezért ezek a részletek itt nem értékelhetők függetlenül.
A TechTarget szerint a Red Agent túllépett a gyengeség megtalálásán: kifejlesztett egy exploitot, és emberi beavatkozás nélkül hozzáfért a Snowflake belső Jira rendszeréhez. A jelentés a szekvenciát jelentősnek mutatja be, mivel az ügynök több szakaszt kapcsolt össze, amelyekhez általában egy személynek kellett volna irányítania. A Wiz jelentette a sebezhetőséget, a Snowflake pedig gyorsan kijavította a hibát. Snowflake azt mondta, hogy senki sem jutott hozzá illetéktelenül, de a közölt forrás nem tartalmaz bizonyítékot, naplókat, igazságügyi szakértői jelentést vagy független értékelést, amely megerősítené ezt az állítást.
A TechTarget idézi Gal Naglit, a Wiz fenyegetésekkel foglalkozó vezetőjét, aki szerint a sebezhetőségek továbbra is bevezethetők és jóváhagyhatók a mesterséges intelligencia kódoló ügynökeit érintő munkafolyamatokban, és továbbra is átmennek a bevett automatizált biztonsági ellenőrzéseken. A jelentés idézi Jeremiah Grossmant, a Root Evidence vezérigazgatóját is, aki szerint az esemény azt sugallja, hogy a hasonló incidensek gyakoribbá válhatnak, és úgy tűnik, hogy az ügynök kevés segítséggel képes többféle technikát leláncolni. Ezek a megfigyelések a TechTarget által közölt szakértői értékelések, nem pedig annak független bizonyítékai, hogy az autonóm kiaknázás ma már széles körben elterjedt.
Forrás részletei: techtarget.com ↗
Miért számít
A jelentés leírja az elmozdulást az AI által segített sebezhetőség-felderítésről az autonómabb támadási láncvégrehajtás felé. Ez segíthet a védőknek azonosítani a reális kompromisszumutakat, de működési kockázatot is jelenthet, ha a tesztelés termeléshez kapcsolódó környezetben történik. A központi kihívás valószínűleg a prioritások meghatározása lesz: a további hibák megtalálása nem feltétlenül mutatja meg, hogy melyek jelentenek hiteles veszélyt a fontos rendszerekre.
A jelentés gyakorlati jelentősége a felfedezés és a kiaknázás kombinációja. Az automatizált szkenner, amely a lehetséges gyengeségek listáját állítja elő, különbözik egy olyan ügynöktől, amely képes kivizsgálni egy elérési utat, létrehozni egy kizsákmányolást, és azt felhasználni egy másik rendszer elérésére. A TechTarget beszámolója azt sugallja, hogy ez utóbbi képesség felfedheti az alkalmazásbiztonsági ellenőrzések és az elszánt támadó viselkedése közötti hézagokat. Nem állapítja meg, hogy az ilyen rendszerek milyen gyakran képesek reprodukálni az eredményt, mennyire megbízható a Red Agent más környezetekben, vagy hogy az incidens tágabb mért tendenciát képvisel-e.
A jelentés a sebezhetőség-kezelést prioritási problémaként, valamint észlelési problémaként fogalmazza meg. Gary Perkins, a CISO Global CISO-ja azt mondta a TechTargetnek, hogy a szervezetek többet profitálnának abból, ha mesterséges intelligencia segítségével azonosítanák a kompromisszumokhoz vezető kis számú reális utat, mint ha nagyobb listát kapnának az eredményekről. Ez a különbségtétel azért fontos, mert a biztonsági csapatoknak korlátozott idejük van a sebezhetőségek kivizsgálására, javítására, érvényesítésére és figyelésére. Az automatizáltabb eredmények növelhetik a munkaterhelést, ha a rendszerek nem tudják összekapcsolni a technikai gyengeségeket a kritikus eszközökkel és a valószínű támadási útvonalakkal.
Az incidens azt is szemlélteti, hogy fennáll annak a kockázata, hogy egy MI-ügynök hozzáférést biztosít az operációs rendszerekhez kapcsolódó környezetekhez. Claude Mandy, a Zscaler azt mondta a TechTargetnek, hogy sok szervezetből hiányzik a zárt, termeléshez hasonló környezet, amely kompromisszumok után újraépíthető. Ebben a helyzetben az autonóm tesztelés inkább élőtűz gyakorlattá válhat, mint ellenőrzött értékeléssé. A forrás alátámasztja az elszigeteléssel és az engedélyekkel kapcsolatos aggodalmakat, de nem állapítja meg, hogy a Snowflake környezete helytelenül lett volna konfigurálva, vagy hogy a Red Agent kárt okozott volna a Jira bejelentett hozzáférésén túl.
Interaktív mechanizmus: Hogyan működik valójában
Fedezze fel interaktívan a fejlesztés mögött meghúzódó technológiát.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Mit nézzünk ezután
A biztonsági csapatoknak meg kell mutatniuk, hogyan tartalmazza az autonóm tesztelést, milyen engedélyeket kapnak az ügynökök, és hogy a tesztelés elkülönítve van-e az éles rendszerektől. Szükségük lesz továbbá módszerekre a sebezhetőségek reális kihasználhatóság és az eszközökre gyakorolt hatás alapján történő rangsorolására, ahelyett, hogy minden mesterséges intelligencia által generált felfedezést egyformán sürgősnek kezelnének. A Wiz vagy a Snowflake további megerősítése, a sebezhetőség technikai részletei és bizonyítékok arra vonatkozóan, hogy hozzáfértek-e adatokhoz, tisztázzák az incidens jelentőségét.
Az autonóm sebezhetőségi tesztelést értékelő szervezeteknek egyértelművé kell tenniük a tesztelési határokat. A TechTarget jelentésében felvetett kérdések közé tartozik a környezet, amelyben az ügynök működik, a kapott engedélyek, az általa végrehajtható műveletek és a környezet újjáépítésének képessége, ha valami elromlik. A hasznos bizonyítékok közé tartozik, hogy az ügynökök az elszigetelt replikákra korlátozódnak-e, a hitelesítő adatok szűk hatókörűek-e, és hogy szükség van-e emberi jóváhagyásra a kiaknázáshoz vagy a csatlakoztatott rendszerekbe való áthelyezéshez.
A következő kérdés az, hogy a biztonsági csapatok hogyan rangsorolják az AI által generált eredményeket. A TechTarget jelentése szerint Grossman becslése szerint a támadók az ismert CVE-k kevesebb mint 1,5%-át használják ki, ugyanakkor hangsúlyozzák, hogy a forrás nem határozza meg ennek az adatnak az alapját vagy hatókörét. Függetlenül attól, hogy ez a becslés általánosságban érvényes-e vagy sem, a mögöttes működési szempont egyértelmű: a kihasználhatóság önmagában nem bizonyítja, hogy a hibát megtámadják. A csapatoknak mérlegeniük kell az eszközök fontosságát, a kitettséget, az elérhető utakat, a rendelkezésre álló jogosultságokat és az aktív kihasználás bizonyítékait, ahelyett, hogy egyszerűen számolnák az eredményeket.
A további jelentések tisztázzák magát a Red Agent eseményt. A Wiz vagy a Snowflake technikai közzététele azonosíthatja a munkafolyamat gyengeségét, elmagyarázhatja a Jira felé vezető utat, leírhatja a hatályos biztosítékokat, és dokumentálhatja, hogy történt-e jogosulatlan tevékenység vagy adathozzáférés. A független replikáció segít megkülönböztetni az ismételhető képességet a figyelemre méltó demonstrációtól. Amíg ez a bizonyíték nem áll rendelkezésre, a legerősebben alátámasztott következtetés az, hogy a TechTarget komoly autonóm tesztelési incidensről és az ebből következő menedzsment kihívásról számolt be, nem pedig arról, hogy az AI-ügynökök rutinszerűen kompromittálják a vállalati rendszereket.