Agenti umjetne inteligencije automatizirali stotinu proboja

Napadač koji se služio kineskim jezikom upotrijebio je autonomne AI agente za ispitivanje više od 1.200 web-mjesta i uspješan proboj u više od stotinu organizacija. Analiza kampanje procjenjuje da je svaki uspješan napad trajao približno 23 sata i koštao oko 50 dolara, dok je ukupni trošak modela i infrastrukture bio oko pet tisuća dolara.

Agenti su dobili kratke upute o poželjnim tehnikama napada, kraće od stotinu kineskih znakova, a zatim su samostalno tražili ranjivosti, prilagođavali pokušaje i prelazili između alata. Korištene su platforme Cairn, DeepSeek i Claude Code. Ljudski operater nije morao ručno voditi svaki korak, što je omogućilo istodobno obrađivanje velikog broja ciljeva.

Među pogođenim web-stranicema bili su sustavi povezani s kompanijama Deere, SharkNinja i Cummins. Deere nije pronašao pokazatelje pristupa osjetljivim podacima, SharkNinja je naveo da je incident zahvatio izdvojenu stranicu s informacijama za podršku, a Cummins istražuje mogući napad na web kojim upravlja vanjski dobavljač. Te izjave ograničavaju potvrđeni učinak, ali ne umanjuju sposobnost agenata da pronađu ulaz.

Ekonomska promjena važnija je od pojedinačne tehnike. Klasična kampanja zahtijeva ljude koji pregledavaju ciljeve, prilagođavaju kod i prate uspjeh. Agent može isti posao ponavljati bez odmora te zadržati kontekst o ranijim pokušajima. Kada je trošak pokušaja malen, napadač može testirati tisuće slabije zaštićenih webova i profitirati i uz nisku stopu uspjeha.

Prosjek od 23 sata pokazuje da agenti nisu trenutačno čarobno sredstvo za proboj. Njihova prednost je u strpljivom radu: mogu satima analizirati odgovore poslužitelja, mijenjati parametre i kombinirati više manjih propusta. Obrana koja se oslanja samo na blokiranje poznatog potpisa teže prepoznaje takav prilagodljiv slijed legitimno izgledajućih zahtjeva.

Poseban rizik nose web-stranice vanjskih dobavljača i izdvojene marketinške stranice. Oni često nisu pod jednakim nadzorom kao glavni poslovni sustavi, ali nose prepoznatljivu domenu, korisničke podatke ili vjerodajnice za povezane usluge. Organizacija mora u inventaru imati i takve lokacije, vlasnika održavanja, rok zakrpe te mogućnost brzog isključenja kompromitiranog dijela.

Obrambeni timovi mogu koristiti agente za istu vrstu kontinuiranog testiranja, ali samo u kontroliranom okruženju. Automatizirani alat treba jasno dopušten opseg, ograničenje mrežnog izlaza, zapis svake odluke i ljudsko odobrenje za rizične radnje. Bez tih granica obrambeni agent može nenamjerno oštetiti sustav ili prijeći na infrastrukturu koja nije obuhvaćena testom.

Kampanja mijenja prioritet s pitanja može li AI napisati zlonamjerni kod na pitanje može li samostalno voditi operaciju. Broj ciljeva, trajanje i nizak trošak pokazuju da je odgovor potvrdan za barem dio web-napada. Organizacije zato trebaju skratiti vrijeme zakrpe, nadzirati ponašanje kroz cijelu sesiju i provjeriti vanjske webove prije nego što se agentna automatizacija proširi na veći broj napadača.

Nizak trošak napada mijenja i računicu prijavljivanja ranjivosti. Slabost koju je prije koristila mala skupina stručnih napadača sada može brzo ući u automatizirani tijek rada i biti testirana na tisućama domena. Vlasnici sustava zato ne mogu čekati javni dokaz masovnog iskorištavanja prije zakrpe, osobito za internetski izložene administrativne funkcije.

Dobavljači modela suočeni su s težim zadatkom od filtriranja jednog upita. Agent može legitimne korake rasporediti kroz dugi razgovor, koristiti vanjske alate i prilagođavati cilj. Sigurnosne kontrole moraju ocjenjivati namjeru i niz radnji, ograničiti pristup vjerodajnicama te zaustaviti autonomni rad kada ponašanje odstupi od dopuštenog zadatka.

Metrike obrane također se moraju promijeniti. Broj blokiranih zahtjeva malo govori ako agent tijekom više sati pronađe jednu kombinaciju koja prolazi. Korisnije je pratiti vrijeme od otkrivanja slabosti do zakrpe, udio inventariziranih vanjskih webova, neuobičajene slijedove radnji i sposobnost tima da izolira pogođeni sustav bez prekida cijele usluge.