Pada si Iroyin
ÀàbòAI Understanding finifini

Apakan 42 sọ pe awọn aṣoju AI ti ṣẹ nẹtiwọọki ile-iṣẹ kan labẹ awọn wakati 10

Iwe irohin Cyber ​​Ijabọ pe Unit 42 ṣe iwadii ifọle ile-iṣẹ kan ninu eyiti oṣere irokeke kan lo awọn awoṣe Aala iwaju ati awọn ilana aṣoju lati ṣe adaṣe adaṣe, ole jijẹri ati adehun awọsanma.

4 min readRead the linked source
Source-provided image accompanying Unit 42 says AI agents breached an enterprise network in under 10 hours
itọkasi orisunOrisun ti o gbasilẹ
Olutẹwe
cybermagazine.com
Orisun ọna asopọ
cybermagazine.comhttps://cybermagazine.com/news/unit-42-how-ai-agents-breached-a-network-in-10-hours
Orisun iru
Orisun ti o sopọ mọ - ipo orisun akọkọ ko ti fi idi mulẹ.
AtokọLoye eyi ni iṣẹju 60

Bẹrẹ nibi

Awọn ofin bọtini

API (Àwòrán Ètò Ìlò)
Ọna ti a ṣeto fun eto sọfitiwia kan lati firanṣẹ awọn ibeere si ati gba awọn idahun lati eto miiran.
MCP (Awoṣe Ilana Ilana ọrọ)
Ilana ti o ṣii ti o jẹ ki awọn ohun elo AI sopọ si awọn irinṣẹ ita, awọn orisun data, ati awọn olupese agbegbe ni ọna boṣewa.
Awoṣe Ede nla (LLM)
Awoṣe ede ti a ṣe ikẹkọ lori titobi ọrọ corpora lati ṣe ipilẹṣẹ ati itupalẹ ọrọ.
Ṣe idanwo fun ara rẹAI Aṣoju adanwo

Kini o ṣẹlẹ

Iwe irohin Cyber ​​​​Ijabọ pe Palo Alto Networks 'Ẹka 42 ṣe iwadii ifọle ti ile-iṣẹ ti o pari ni o kere ju awọn wakati 10 pẹlu iranlọwọ ti awọn awoṣe AI iwaju ati awọn ilana ilana ikọlu-pato. Apakan 42 sọ pe ikọlu naa lo awọn aṣoju AI lati ṣe adaṣe adaṣe, ikore aṣiri, imudara anfani, iraye si awọsanma ati awọn igbiyanju ni itẹramọṣẹ, pẹlu awọn kọ CI/CD laigba aṣẹ ati jija ti awọn amayederun AI ti olufaragba.

Iwe irohin Cyber ​​​​Ijabọ pe Ẹka 42 dahun si iṣẹlẹ kan ninu eyiti oṣere irokeke eniyan lo awọn awoṣe Aala iwaju ati awọn ilana AI aṣoju-ikọlu kan lati fọ nẹtiwọọki ile-iṣẹ labẹ awọn wakati 10. Gẹgẹbi Unit 42, iṣiṣẹ naa ni iwọn ti igbiyanju iṣọpọ nipasẹ awọn ẹgbẹ pupa pupọ, ati pe awọn oniwadi ṣe iṣiro pe eniyan yoo ti nilo bii ọsẹ meji fun iṣẹ afiwera. Ijabọ naa sọ pe ikọlu naa nigbamii fi iwe oju-iwe 80 kan silẹ ti n ṣapejuwe awọn dosinni ti awọn ailagbara ilokulo.

Gẹgẹbi akọọlẹ Cyber ​​Magazine ti awọn awari Unit 42, ifọle bẹrẹ nigbati ikọlu naa ba iṣẹ wẹẹbu ti o wa ni gbangba ati lo lati inu eefin sinu nẹtiwọọki naa. Aṣoju iṣayẹwo aladaaṣe ṣe aworan awọn microservices inu, lakoko ti awọn aṣoju-aṣoju wa awọn ibi ipamọ koodu fun awọn ami-ami ti o ni koodu lile ati awọn ọrọ igbaniwọle iṣẹ. Olukọni naa lo awọn ami ifihan ti o han lati wọle si eto iṣakoso-aṣiri, gba awọn iwe-ẹri oludari ati de iraye si ipele root.

Iwe irohin Cyber ​​​​ijabọ pe oṣere nigbamii ti ji ohun elo koodu kan lati ji awọn bọtini iwọle awọsanma ati gbiyanju lati fi idi itẹramọṣẹ mulẹ nipa gbigbe ẹnu-ọna ẹhin ni awọn atunto Terraform. Awọn iṣakoso ẹka-idaabobo da igbiyanju itẹramọṣẹ yẹn duro. Lẹhin ti o ti gba awọn bọtini awọsanma, oṣere naa ni ijabọ lo awọn aaye ipari AI ti ara ẹni bi awọn amayederun ifẹsẹmulẹ, iṣe ti ijabọ naa n pe jija LLM, ati pe o fa isọdọkan lemọlemọfún laigba aṣẹ ati awọn igbekalẹ ifijiṣẹ lilọsiwaju.

Unit 42 sọ fun Iwe irohin Cyber ​​pe awọn imọ-ẹrọ kọọkan jẹ faramọ, ṣugbọn eto aṣoju ṣe abojuto, ṣe iṣiro, ṣe ati tunto ni akoko gidi. Ijabọ naa sọ pe awọn aṣoju ṣiṣẹ diẹ sii ju awọn ilana MITER ATT&CK 50 lọ. Ẹgbẹ ti o kan, awọn awoṣe deede ati awọn ilana ti a lo, awọn ailagbara ti o lo, owo tabi ibajẹ iṣẹ ati ọjọ iṣẹlẹ ko ṣe idanimọ ni orisun. Iṣẹlẹ naa ati awọn alaye rẹ ko ni idaniloju ni ominira nibi.

Awọn alaye orisun: cybermagazine.com ↗

Kini idi ti o ṣe pataki

Ijabọ naa ṣe apejuwe eewu aabo to wulo lati adaṣe adaṣe ti AI: awọn ilana ikọlu ti iṣeto le ṣee ṣe ni iyara ẹrọ, nlọ awọn olugbeja akoko diẹ lati ṣe iwadii ati ni ifọle kan. Iwe akọọlẹ naa ṣe pataki nitori pe o kan isẹlẹ gangan ti a ṣewadii nipasẹ Unit 42, dipo iṣafihan ile-iyẹwu kan, ṣugbọn ijabọ Cyber ​​​​Cyber ​​Magazine ko ṣe idaniloju awọn ẹri imọ-ẹrọ iṣẹlẹ naa ni ominira tabi ṣe idanimọ ajọ ti o kan.

Itumọ aarin ijabọ naa ni pe awọn olugbeja le dojukọ awọn window idahun fisinuirindigbindigbin nigbati awọn aṣoju AI ṣe ipoidojuko awọn igbesẹ ifọle igbagbogbo. Ayẹwo, jija iwe-ẹri, igbega anfani ati ilokulo awọsanma le ṣee ṣe ni ọkọọkan laisi iduro fun oniṣẹ eniyan ni gbogbo ipele. Ti o ko ko tunmọ si awọn imuposi ara wọn wa ni titun, ati awọn orisun ko ni fi idi ti AI ṣẹlẹ titun kan kilasi ti ailagbara; o ṣe apejuwe isare ati iwọn.

Ẹka 42 ṣeduro imuṣiṣẹpọ imuṣiṣẹpọ ni lilo awọn iwe-iṣere adaṣe ti o le fagilee awọn iwe-ẹri, fopin si awọn akoko, di awọn opo gigun ti CI/CD ati sọtọ awọn akọọlẹ awọsanma kọja awọn eto. O tun ṣeduro itọju awọn aaye ipari awoṣe, awọn bọtini API, Awọn ẹnu-ọna Ilana Ilana Awoṣe ati awọn iṣọpọ AI-ọpa bi awọn amayederun ipilẹ pẹlu iraye si anfani ti o kere ju, awọn opin oṣuwọn ati gedu alaye. Iwọnyi jẹ awọn iṣeduro ti a fa si Unit 42, kii ṣe awọn abajade idanwo ominira ninu ijabọ yii.

Interactive Mechanism

Ibaraẹnisọrọ Mechanism: Bii O Ṣe Nṣiṣẹ Lootọ

Ṣawari imọ-ẹrọ abẹlẹ lẹhin idagbasoke yii ni ibaraenisọrọ.

Agent Lifecycle Stage:
1
User Intent & Planning: "Audit customer refund request #4092 and settle payment."
2
Tool Calling: Emits structured JSON call crm_get_transaction(id='4092').
3
Guardrail & Verification:🛡️ Paused: High-value action requires human operator sign-off.
4
Final Settlement: Refund recorded, email receipt dispatched, and audit log stored.
Core takeaway: An AI agent is not just a language model—it is a closed loop of planning, tool invocation, and environment feedback. Production systems require self-healing retries and strict human approval guardrails.
Ibanisọrọ Erongba Ṣayẹwo+10 Points
AI Agents Quiz

An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?

Kini lati wo tókàn

Ifihan imọ-ẹrọ siwaju sii lati Ẹka 42, agbari ti o kan tabi awọn oniwadi miiran yoo ṣe alaye ẹri ikọlu, ipari ati awọn abajade. Awọn ile-iṣẹ yẹ ki o ṣọra fun awọn ilana iyara ti iṣẹ API, awọn iyipada ijẹrisi, awọn iwọle ti o jọra, lilo awoṣe dani, awọn iwe-ẹri ti o han ati iṣẹ CI/CD airotẹlẹ, lakoko ti o n ṣe iṣiro boya awọn iṣakoso imudani adaṣe le fagile wiwọle ati awọn eto ya sọtọ ni iyara.

Itọpa pataki julọ jẹ ẹri. Awọn afihan imọ-ẹrọ ti gbogbo eniyan, Ijabọ Ẹka 42 ti o ni kikun, ijẹrisi lati ọdọ agbari ti o kan tabi awọn oludahun iṣẹlẹ ti ominira yoo ṣe iranlọwọ lati fi idi ohun ti o ṣẹlẹ ati bi awọn abajade ṣe waye ni gbooro. Orisun naa ko sọ boya olukolu naa ni iraye si, boya data jẹ exfiltrated, tabi boya eyikeyi eniyan tabi awọn eto ni o ni ipalara ju adehun ti ṣalaye.

Awọn ẹgbẹ aabo le ṣe atẹle fun awọn losiwajulosehin iṣẹ ṣiṣe ti o ni nkan ṣe pẹlu iṣẹ iyara ẹrọ, pẹlu awọn ibeere API, gbigbe iyara laarin ikuna ati aṣeyọri aṣeyọri, awọn iwọle ti o jọra, lilo awoṣe airotẹlẹ, iṣẹ ṣiṣe bọtini awọsanma dani ati awọn kikọ laigba aṣẹ. Ijabọ naa ko ṣe akosile imunadoko, idiyele tabi wiwa ti awọn ọja igbeja kan pato, nitorinaa awọn ẹgbẹ yoo nilo lati fọwọsi eyikeyi awọn igbese idahun adaṣe ni awọn agbegbe tiwọn.

Awọn itọsọna ti o jọmọ & awọn ibeere

Awọn aṣoju AIÌlànà Ìwà AIAwọn awoṣe AI ti ṣalayeỌjọ́ Iwájú AIṢe idanwo ohun ti o mọ — gbiyanju idanwo AI ọfẹ kanWa ọrọ AI kan ninu iwe-itumọ waTẹle olutọpa ilana AI
Ṣe eyi wulo?