AI agent tham gia toàn bộ chuỗi tấn công ransomware
"Unit 42 reports that a human ransomware operator used frontier AI models and agentic attack frameworks to breach an enterprise network in under 10 hours, far faster than the roughly two weeks typical for human-led intrusion chains. The AI agents handled reconnaissance, internal mapping, credential theft, cloud and CI/CD validation, and post-compromise activity, and the incident response guidance recommends automated credential revocation, session termination, pipeline isolation, and tighter inventory and least-privilege controls for AI infrastructure."
Rủi ro xâm nhập nhanh theo máy tốc độ, lạm dụng danh tính và bí mật truy cập, và mở rộng sang cloud/CI/CD nếu kiểm soát AI yếu.
Có thể gây gián đoạn vận hành, rò rỉ dữ liệu và khóa bí mật, đồng thời phát sinh chi phí hạ tầng cloud/AI ngoài dự kiến.
Theo báo cáo của Unit 42, một kẻ tấn công ransomware đã dùng mô hình AI tiên tiến và agentic attack frameworks để xâm nhập mạng doanh nghiệp trong chưa đầy 10 giờ, nhanh hơn đáng kể so với khoảng 2 tuần thường thấy ở chuỗi tấn công do con người thực hiện.
Trong sự cố này, các AI agents được giao nhiều bước tác nghiệp: trinh sát, lập bản đồ microservices nội bộ, thu thập token và service passwords từ kho mã nguồn, rồi truy cập hệ thống quản lý bí mật để lấy quyền quản trị gốc. Sau đó, các tác nhân tiếp tục kiểm tra môi trường cloud, identity, CI/CD, container và SaaS, đồng thời chiếm quyền các quy trình CI/CD để lấy cloud access keys và tận dụng hạ tầng đám mây của nạn nhân cho hoạt động sau xâm nhập.
Đáng chú ý, kẻ tấn công còn để lại một báo cáo an ninh dài 80 trang mô tả các điểm yếu đã khai thác. Khuyến nghị phòng thủ tập trung vào thu hồi thông tin xác thực tự động, kết thúc phiên OAuth, cô lập pipeline CI/CD, cô lập tài khoản cloud, và kiểm kê đầy đủ model endpoint, API key, MCP gateway cùng các tích hợp AI. Doanh nghiệp cũng nên áp dụng least privilege và rate limiting cho hạ tầng AI.