Ransomware napadač uspeo je da za manje od deset sati prodre duboko u mrežu jedne kompanije koristeći AI agente za automatizovanje velikog dela napada. Istraživači kompanije Palo Alto Networks navode da bi izvođenje sličnog napada ljudskim operaterima obično bi trajalo oko dve nedelje.Incident su istraživali stručnjaci Unit 42, bezbednosnog tima kompanije Palo Alto Networks. Prema njihovim nalazima, napadač je koristio napredne AI modele i alate zasnovane na AI agentima, kojima je prepustio pojedinačne faze napada.AI agenti su mogli da prate rezultate svojih aktivnosti, procenjuju situaciju i prilagođavaju naredne korake u realnom vremenu. Neki od njih radili su istovremeno, što je napadaču omogućilo da značajno ubrza prodor kroz različite slojeve zaštite.Napad je počeo izviđanjem i kompromitovanjem javno dostupnog API-ja, preko kojeg je ostvaren pristup mreži kompanije. Jedan AI agent zatim je mapirao interne servise, dok su drugi istovremeno pretraživali repozitorijume sa izvornim kodom u potrazi za tokenima i lozinkama koje su programeri ostavili u kodu.Ukradeni kredencijali omogućili su napadaču da proširi pristup na druge delove infrastrukture, uključujući cloud servise i druge poslovne sisteme. Napadač je iskoristio i cloud AI servise same kompanije kao deo infrastrukture za nastavak napada, čime je mogao da prikrije deo svog saobraćaja među legitimnim aktivnostima i prebaci deo troškova na žrtvu.Ipak, istraživači ističu da napad nije bio uspešan zahvaljujući novoj zero-day ranjivosti ili do sada neviđenim hakerskim tehnikama. Ono što ga izdvaja jeste brzina koju je omogućila upotreba AI agenata. Poslovi koje bi ljudi obavljali jedan za drugim mogli su da se automatizuju, izvršavaju paralelno i prilagođavaju rezultatima prethodnih koraka.Napadač je koristio i posebnog AI agenta koji je tokom napada beležio pronađene bezbednosne probleme. Rezultat je bio bezbednosni izveštaj od 80 strana, u kojem su detaljno opisane desetine pronađenih i iskorišćenih propusta. Izveštaj je nakon napada ostavljen kompaniji.Unit 42 upozorava da ovakvi incidenti pokazuju koliko AI agenti mogu da skrate vreme koje organizacije imaju da otkriju napad i reaguju na njega. Zbog toga će i odbrana sve više zahtevati automatizovane reakcije koje mogu istovremeno da opozovu kompromitovane kredencijale, prekinu aktivne sesije i izoluju ugrožene sisteme.
9.9.2026.
8:10
AI haker izveo napad za 10 sati, pa žrtvi ostavio izveštaj na 80 strana
Ono za šta su ljudima trebale dve nedelje, AI agenti su uradili za jedno prepodne – i kompaniji detaljno popisali sve propuste.
Izvor: Informacija.rs
Podeli:
Vrati se na vest
1 Ostavite komentar
B92 na društvenim mrežama
Najnovije
Zemljini polovi se pomeraju: Naučnici otrkili nešto zapanjujuće
Pravo lutanje polova odvija se čak i danas.
13:56
25.10.2026.
1 min
uživo Blokaderi maltretiraju građane i napadaju policiju, nasrnuli na Vučićevu majku; Brutalno krše izbornu tišinu
Vanredni parlamentarni izbori održavaju se danas u Srbiji.
13:42
25.10.2026.
15 min
uživo Oglasio se RIK; Ovo je izlaznost do 12 časova; Redovi i dalje veliki; Glasaju i građani sa KiM FOTO/VIDEO
Vanredni parlamentarni izbori održavaju se danas u Srbiji, a biračka mesta otvorena su od 7 do 20 časova.
13:55
25.10.2026.
2 min
Četiri kultna izdanja princeze Dajane koja su ušla u istoriju mode FOTO
Umela je da jednako upečatljivo nosi jednostavan džemper i raskošnu večernju haljinu.
13:49
25.10.2026.
6 min
Đorđević posle duela sa Alimpijevićem: "Bila je to sjajna utakmica"
Trener košarkaša Bahčešehira Saša Đorđević bio je zadovoljan nakon pobede nad Bešiktašem u petom kolu prvenstva Turske, kojom je njegova ekipa nastavila pobednički niz i zadržala maksimalan učinak.
13:45
25.10.2026.
12 min