Sun’iy intellekt mustaqil ravishda kiberhujum uyushtirdi

Kibernetik xavfsizlik mutaxassislari tarixda ilk marotaba sun’iy intellekt agenti tomonidan mustaqil ravishda amalga oshirilgan tovlamachi kiberhujumni qayd etdi. Ushbu voqea SI texnologiyalarining kiberxavfsizlik sohasida qanday xavflar tug‘dirishi mumkinligini yaqqol namoyish etdi.

Hujumning birinchi bosqichida agent internet orqali kirish mumkin bo‘lgan Langflow tizimining zaif nusxasidan foydalanib, kodni masofadan turib ishga tushirish imkoniga ega bo‘lgan. Keyin u muhitni sinchiklab "o‘rganib chiqqan" — SI provayderlarining API kalitlarini, bulutli xizmatlar hisob ma’lumotlarini, jumladan Alibaba, Tencent va Huawei kabi Xitoy provayderlari bo‘yicha maxsus ma’lumotlarni, shuningdek kriptohamyon ma’lumotlari, konfiguratsiya fayllari va PostgreSQL ma’lumotlar bazasidagi foydalanuvchi yozuvlarini to‘plagan. 

Bundan tashqari, agent standart kirish ma’lumotlariga ega bo‘lgan MinIO obyekt omborini aniqlab, uning barcha jildlarini ko‘zdan kechirib, muhim kirish kalitlarini o‘z ichiga olgan faylni ajratib olishga muvaffaq bo‘lgan.
Ikkinchi bosqichda agent asosiy nishonga — MySQL ma’lumotlar bazasi va Alibaba Nacos konfiguratsiyalarni boshqarish xizmatiga ega bo‘lgan alohida serverga o‘tgan. U autentifikatsiya tizimidagi ma’lum CVE-2021-29441 zaifligidan hamda JWT-tokenlarni imzolash uchun ishlatiladigan standart kalitdan foydalanib, Nacos xizmati ustidan to‘liq nazoratni qo‘lga kiritgan. Shundan so‘ng MySQL ma’lumotlar bazasiga kirib, u yerga o‘zining administratorlik hisob qaydnomasini qo‘shgan.

Diqqatga sazovorki, xatolarni tuzatish tezligi hujum ortida inson emas, balki sun’iy intellekt turganini aniq ko‘rsatgan. Administrator hisobini yaratishga qilingan dastlabki urinish parol generatsiyasidagi texnik nosozlik sababli muvaffaqiyatsiz yakunlangan edi. Biroq atigi 31 soniya ichida agent muammoni mustaqil ravishda aniqlab, uni bartaraf etgan, muvaffaqiyatsiz yaratilgan yozuvni o‘chirib, uning o‘rniga yangi, ishlaydigan yozuvni shakllantirgan. Shundan keyin u tizimga to‘liq muvaffaqiyatli kirib borgan. Butun operatsiya davomida shunga o‘xshash nosozlik — darhol tashxis qo‘yish — tezkor tuzatish tartibi bir necha marta takrorlangan.

Hujumning so‘nggi bosqichida agent tovon undirishga o‘tgan. U Nacos konfiguratsiyasidagi jami 1342 ta elementni shifrlagan, dastlabki ma’lumotlar va faoliyat tarixini butunlay o‘chirib tashlagan. Shundan so‘ng u tovon miqdori, bitkoin-manzil va aloqa ma’lumotlari ko‘rsatilgan xabar qoldirgan. Diqqatga sazovor jihati shundaki, shifrlash kaliti tasodifiy tarzda generatsiya qilinib, faqat ekranga chiqarilgan, lekin hech qayerda saqlanmagan — bu esa hujumning qanchalik xavfli va ba’zi jihatdan "tartibsiz" tarzda amalga oshirilganini ko‘rsatadi.