Apa yang berlaku
TechTarget melaporkan bahawa Ejen Merah Wiz, alat ujian penembusan berkuasa AI, menemui kerentanan aliran kerja Tindakan GitHub dalam repositori awam Snowflake yang telah terlepas semakan keselamatan sebelum ini. Ejen itu dilaporkan mengembangkan eksploitasi dan mencapai sistem Jira dalaman Snowflake tanpa campur tangan manusia. Wiz mendedahkan kelemahan itu, dan Snowflake dengan cepat membetulkannya sambil mengatakan bahawa tiada akses tanpa kebenaran berlaku. Insiden itu tidak disahkan secara bebas dalam sumber yang dibekalkan.
TechTarget melaporkan bahawa insiden itu melibatkan Ejen Merah Wiz, yang digambarkan sebagai alat ujian penembusan berkuasa AI. Menurut laporan itu, Agen Merah menemui kelemahan dalam aliran kerja Tindakan GitHub dalam repositori awam Snowflake. Pemeriksaan keselamatan sebelum ini tidak mengenal pasti kecacatan itu. Sumber tidak memberikan pengecam kerentanan, langkah pengeluaran semula teknikal, konfigurasi aliran kerja yang terjejas atau laporan insiden awam daripada Wiz atau Snowflake, jadi butiran tersebut tidak boleh dinilai secara bebas di sini.
Menurut TechTarget, Agen Merah bergerak melangkaui mencari kelemahan: ia mengembangkan eksploitasi dan mendapat akses kepada sistem Jira dalaman Snowflake tanpa campur tangan manusia. Laporan itu membentangkan urutan itu sebagai penting kerana ejen menghubungkan beberapa peringkat yang biasanya memerlukan seseorang untuk mengarahkannya. Wiz melaporkan kelemahan itu, dan Snowflake dengan cepat membetulkan kecacatan itu. Snowflake berkata bahawa tiada sesiapa yang mendapat akses tanpa kebenaran, tetapi sumber yang dibekalkan tidak termasuk bukti, log, laporan forensik atau penilaian bebas yang mengesahkan kenyataan itu.
TechTarget memetik Gal Nagli, ketua pendedahan ancaman Wiz, mengatakan bahawa kelemahan masih boleh diperkenalkan dan diluluskan dalam aliran kerja yang melibatkan ejen pengekodan AI dan masih boleh lulus pemeriksaan keselamatan automatik yang telah ditetapkan. Laporan itu juga memetik Jeremiah Grossman, ketua eksekutif Root Evidence, yang berkata acara itu mencadangkan insiden serupa mungkin menjadi lebih biasa dan bahawa ejen itu kelihatan mampu merantai pelbagai teknik dengan sedikit bantuan. Pemerhatian tersebut adalah penilaian pakar yang dilaporkan oleh TechTarget, bukan bukti bebas bahawa eksploitasi autonomi kini meluas.
Butiran sumber: techtarget.com ↗
Mengapa ia penting
Laporan itu menerangkan peralihan daripada penemuan kerentanan dibantu AI ke arah pelaksanaan rantaian serangan yang lebih autonomi. Itu boleh membantu pembela mengenal pasti laluan realistik untuk berkompromi, tetapi ia juga boleh mewujudkan risiko operasi apabila ujian berlaku dalam persekitaran yang berkaitan dengan pengeluaran. Cabaran utama mungkin adalah keutamaan: mencari lebih banyak kelemahan tidak semestinya menunjukkan yang mana yang menimbulkan ancaman yang boleh dipercayai kepada sistem penting.
Kepentingan praktikal laporan itu ialah gabungan penemuan dan eksploitasi. Pengimbas automatik yang menghasilkan senarai kemungkinan kelemahan adalah berbeza daripada ejen yang boleh menyiasat laluan, mencipta eksploitasi dan menggunakannya untuk mencapai sistem lain. Akaun TechTarget mencadangkan bahawa keupayaan terakhir boleh mendedahkan jurang antara semakan keselamatan aplikasi dan tingkah laku penyerang yang ditentukan. Ia tidak menentukan kekerapan sistem sedemikian boleh menghasilkan semula hasilnya, sejauh mana Agen Merah boleh dipercayai merentas persekitaran lain, atau sama ada insiden itu mewakili arah aliran yang diukur yang lebih luas.
Laporan itu merangka pengurusan kelemahan sebagai masalah keutamaan serta masalah pengesanan. Gary Perkins, CISO di CISO Global, memberitahu TechTarget bahawa organisasi akan mendapat lebih banyak manfaat daripada menggunakan AI untuk mengenal pasti sebilangan kecil laluan realistik untuk berkompromi daripada menerima senarai penemuan yang lebih besar. Perbezaan itu penting kerana pasukan keselamatan mempunyai masa yang terhad untuk menyiasat, menambal, mengesahkan dan memantau kelemahan. Lebih banyak penemuan automatik boleh meningkatkan beban kerja jika sistem tidak dapat menghubungkan kelemahan teknikal kepada aset kritikal dan laluan serangan yang munasabah.
Insiden itu juga menggambarkan risiko memberi ejen AI akses kepada persekitaran yang disambungkan kepada sistem operasi. Claude Mandy dari Zscaler memberitahu TechTarget bahawa banyak organisasi tidak mempunyai persekitaran seperti pengeluaran yang terkandung yang boleh dibina semula selepas berkompromi. Dalam keadaan itu, ujian autonomi boleh menjadi latihan api langsung dan bukannya penilaian terkawal. Sumber itu menyokong kebimbangan tentang pembendungan dan kebenaran, tetapi ia tidak menetapkan bahawa persekitaran Snowflake telah dikonfigurasikan secara tidak betul atau Agen Merah menyebabkan kerosakan di luar akses yang dilaporkan kepada Jira.
Mekanisme Interaktif: Bagaimana Ia Berfungsi Sebenarnya
Terokai teknologi asas di sebalik pembangunan ini secara interaktif.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Apa yang perlu ditonton seterusnya
Pasukan keselamatan perlu menunjukkan cara ujian autonomi terkandung, kebenaran yang diterima ejen dan sama ada ujian diasingkan daripada sistem pengeluaran. Mereka juga memerlukan kaedah untuk menilai kelemahan mengikut kebolehgunaan realistik dan kesan aset dan bukannya menganggap setiap penemuan yang dijana AI sebagai sama-sama mendesak. Pengesahan lanjut daripada Wiz atau Snowflake, butiran teknikal tentang kelemahan, dan bukti tentang sama ada sebarang data telah diakses akan menjelaskan kepentingan kejadian itu.
Organisasi yang menilai ujian kelemahan autonomi harus membuat sempadan ujian jelas. Isu yang dibangkitkan dalam laporan TechTarget termasuk persekitaran di mana ejen beroperasi, kebenaran yang diterima, tindakan yang dibenarkan untuk dilakukan dan keupayaan untuk membina semula persekitaran jika berlaku masalah. Bukti berguna termasuk sama ada ejen dihadkan kepada replika terpencil, sama ada bukti kelayakan adalah skop yang sempit, dan sama ada kelulusan manusia diperlukan sebelum eksploitasi atau pergerakan ke dalam sistem yang bersambung.
Soalan seterusnya ialah bagaimana pasukan keselamatan akan menilai penemuan yang dijana AI. TechTarget melaporkan anggaran Grossman bahawa penyerang mengeksploitasi kurang daripada 1.5% daripada CVE yang diketahui, sambil juga menekankan bahawa sumber itu tidak menetapkan asas atau skop angka tersebut. Sama ada anggaran itu digunakan secara meluas atau tidak, perkara asas operasi adalah jelas: kebolehgunaan sahaja tidak membuktikan bahawa kecacatan akan diserang. Pasukan perlu menimbang kepentingan aset, pendedahan, laluan yang boleh dicapai, keistimewaan yang tersedia dan bukti eksploitasi aktif daripada hanya mengira penemuan.
Pelaporan selanjutnya harus menjelaskan peristiwa Ejen Merah itu sendiri. Pendedahan teknikal daripada Wiz atau Snowflake boleh mengenal pasti kelemahan aliran kerja, menerangkan laluan ke Jira, menerangkan perlindungan yang ada dan mendokumenkan sama ada terdapat sebarang aktiviti atau akses data yang tidak dibenarkan. Replikasi bebas juga akan membantu membezakan keupayaan berulang daripada demonstrasi yang ketara. Sehingga bukti itu tersedia, kesimpulan yang disokong paling kukuh ialah TechTarget melaporkan insiden ujian autonomi yang serius dan cabaran pengurusan yang berbangkit, bukannya ejen AI secara rutin menjejaskan sistem perusahaan.