Злоумышленники взломали открытые панели ИИ-агентов для пентеста Cairn: бэкдоры и кража ключей API
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
ИИ-агентов для безопасности взламывают так же, как обычные открытые сервисы, и защищать их нужно теми же мерами.
По данным компании NorForge, с 20 октября в панели платформы Cairn, открытые в интернет, вводили вредоносные задачи: добавить чужой SSH-ключ, скачать троян удалённого доступа Poseidon, найти и выгрузить ключи API и токены. Похожие задачи найдены минимум на 17 панелях, часть которых принадлежала красным командам и учебным соревнованиям; вредоносное ПО запустили 21 октября в 21:15 UTC. NorForge выделила два кластера активности: AIA0009 (закрепление в системе и вредоносы) и AIA0010 (учётные данные и разведка), пока считает их отдельными. К панели, доступной из сети, может подключиться любой: просматривать проекты, запускать и останавливать задачи. Компания советует изолировать задачи агентов в контейнерах, не выставлять панели в интернет, сменить ключи и проверить файл authorized_keys.
Источники 1