Įsilaužėliai naudoja ARTEX AI agentų sistemą plataus masto kibernetiniams nusikaltimams
Trumpai: „Amazon Threat Intelligence“ užfiksavo autonominius agentus, naudojančius atvirojo kodo ARTEX sistemą plataus masto duomenų vagystėms ir tapatybės klastojimui naudojant „deepfake“. Šiose kampanijose išnaudotos neatnaujintos AI infrastruktūros spragos ir konfigūracijos klaidos, siekiant automatizuoti daugiapakopes atakas.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „AWS Security“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Užfiksuotas automatizuotas AI modelių API raktų ir debesijos kredencialų vagystės.
- 2Nustatytas „deepfake“ naudojimas KYC tapatybės tikrinimo sistemoms apeiti.
- 3Dokumentuotas įprastų AI įrankių (pvz., LiteLLM, Dify, Langflow, RAGFlow) išnaudojimas.
- 4Aptiktas nuolatinis kelių agentų koordinavimas naudojant bendrą žinių grafą.
Kodėl tai svarbu?
Tai rodo perėjimą prie autonominių, daugiapakopių puolamųjų kibernetinių operacijų. Jei jūsų įmonė naudoja LLM prieigos vartus (gateways) ar AI programų kūrimo įrankius, susiduriate su didelės spartos automatizuotomis atakomis, nukreiptomis į numatytuosius kredencialus, viešinamus API raktus ir neapsaugotus galutinius taškus.
Ką tai reiškia AI agentams ir kontaktų centrams?
Apsaugokite vidinius ir klientams skirtus AI galutinius taškus tikrindami, ar nėra naudojami numatytieji kredencialai, ribodami prieigą prie valdymo sąsajų ir stebėdami neįprastus naudojimo modelius. Patikrinkite savo infrastruktūrą dėl konkrečių spragų, tokių kaip SSRF modelių vartuose ar į kodą įrašytų API raktų.
🧪 Verta testuoti
Būtina imituoti šias agentų valdomas atakų grandines savo kūrimo ir testavimo aplinkose, kad nustatytumėte galimas silpnąsias vietas.
Šaltiniai
- AWS SecurityOficialusPirminis šaltinisOriginalus straipsnis →„Amazon Threat Intelligence observes threat actors running cybercrime campaigns with Artex AI agents“2026-11-13 22:26
- Cisco TalosOficialusOriginalus straipsnis →„ARTEX and beyond: AI-enabled penetration testing platforms“2026-11-13 22:57
- Šaltinio publikavimo data
- 2026-11-13 22:26
- Mūsų sistema rado
- 2026-11-13 22:50
- Santrauka sugeneruota
- 2026-11-13 22:51
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas