Sự gia tăng của các framework AI dùng để kiểm thử xâm nhập
"The proliferation of Large Language Model (LLM) powered penetration testing and orchestration frameworks, initially exemplified by ARTEX, has dramatically increased in the past month. Over 50 framework families are now scanning targets, with thousands of IP addresses involved. Defenders are struggling with the volume of these attacks, and organizations are advised to adopt a 'Modern Security Model' including WAFs, anomaly detection, bot defense, and threat intelligence."
Sự gia tăng của các framework kiểm thử xâm nhập bằng AI tạo ra một mối đe dọa mới đối với các tổ chức. Khả năng tự động hóa và mở rộng quy mô của các công cụ này có thể dẫn đến các cuộc tấn công phức tạp và khó phát hiện hơn.
Các doanh nghiệp có thể phải đầu tư vào các giải pháp bảo mật mới và tăng cường giám sát để đối phó với các cuộc tấn công do AI thực hiện. Việc gián đoạn dịch vụ hoặc mất dữ liệu do các cuộc tấn công này có thể gây thiệt hại tài chính và uy tín.
Cloudflare ghi nhận hơn 50 loại framework kiểm thử xâm nhập tự động, sử dụng mô hình ngôn ngữ lớn (LLM), đang quét hệ thống của khách hàng trong vòng 3 ngày qua. Số lượng địa chỉ IP liên quan đã lên đến hàng nghìn và tiếp tục tăng. Các chuyên gia bảo mật gặp khó khăn với số lượng tấn công lớn này.
Sự phát triển này đáng chú ý vì nó thay đổi cách các tổ chức bảo vệ hệ thống. Các framework như ARTEX, ban đầu là mã nguồn mở, đã tạo ra một hệ sinh thái với hơn 12.000 kho lưu trữ và hàng trăm phiên bản khác nhau. Số lượng yêu cầu về công cụ kiểm thử xâm nhập và khai thác bằng AI đã tăng 30 lần kể từ ngày 1 tháng 10. Một số cuộc tấn công còn sử dụng cả thông tin đăng nhập bị đánh cắp để di chuyển ngang trong mạng.
Cloudflare khuyến nghị các tổ chức áp dụng mô hình bảo mật hiện đại, bao gồm tường lửa ứng dụng web (WAF) với các quy tắc nâng cao, phát hiện bất thường, phòng thủ chống bot, và thông tin tình báo về mối đe dọa (threat intelligence). Việc triển khai Identity-Gated Access cho các ứng dụng web quan trọng cũng được đề xuất. Các framework này có thể lập bản đồ và đánh giá môi trường, tự động tìm kiếm lỗ hổng và tấn công với tốc độ nhanh chóng. Chúng biến việc xâm nhập thành một bài toán tối ưu hóa, thứ mà các tác nhân AI thực hiện tốt.
Bảng dưới đây liệt kê 5 framework phổ biến nhất, đều có hơn 1.000 sao trên GitHub và hoạt động hoàn toàn tự động: https://blog.cloudflare.com/adapting-to-ai-penetration-testing-orchestrators-the-modern-security-model/ (tham khảo bảng trong bài viết gốc).
Câu hỏi thường gặp
ARTEX là gì?
ARTEX là một framework kiểm thử xâm nhập mã nguồn mở, tự động hóa các quy trình bảo mật tấn công. Nó có khả năng cắm các giao thức Model Context Protocol (MCP) và kết nối các công cụ kiểm thử truyền thống theo những cách mới.
Các framework AI kiểm thử xâm nhập hoạt động như thế nào?
Các framework này sử dụng các tác nhân AI để thực hiện các giai đoạn của chuỗi tấn công mạng, như lập bản đồ môi trường, xác định lỗ hổng và tấn công. Chúng có thể hoạt động song song, tăng tốc độ và quy mô của các cuộc tấn công.
Mô hình bảo mật hiện đại mà Cloudflare đề xuất bao gồm những gì?
Mô hình này bao gồm tường lửa ứng dụng web (WAF), phát hiện bất thường, phòng thủ chống bot, Identity-Gated Access, xác thực lược đồ và thông tin tình báo về mối đe dọa. Mục tiêu là tăng cường bảo mật ở nhiều lớp.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự gia tăng của các framework AI kiểm thử xâm nhập có thể ảnh hưởng đáng kể đến các doanh nghiệp Việt Nam, đặc biệt là các công ty công nghệ và tài chính. Các doanh nghiệp nên xem xét triển khai các biện pháp bảo mật được đề xuất để giảm thiểu rủi ro. Điều đáng chú ý là việc theo dõi và cập nhật thông tin về các framework mới nổi là rất quan trọng để đối phó với các mối đe dọa liên tục.