Hugging Face реконструировал 17,600 действий атакующих в результатах инцидента безопасности, что указывает на уязвимости в существующих системах. Важно понимать, что такие результаты показывают неудовлетворительную эффективность традиционных методов проверки безопасности.
Предыстория инцидента
В июле Hugging Face столкнулся с атакой, которая длилась более четырех дней. В результате были идентифицированы 17,600 действий со стороны злоумышленников, которые смогли обойти безопасность, используя известные уязвимости.
Анализ действий показал, что большинство из них имело большое число перекрывающихся целей, что затрудняет рутинные проверки и обработку предупреждений. Это связано с низкой эффективностью ручной проверки в условиях такого количества инцидентов.
Ключевые моменты атаки
Атака была сосредоточена на получении управляемости и осуществлении привилегированного доступа через эксплуатацию уязвимых сервисов. По оценкам Hugging Face, общее время, необходимое для проверки каждого действия, составило бы около 147 часов. Даже при группировке действий в кластер, это время колоссально для ручного реагирования.
Интересно, что злоумышленники использовали возможности GPT-агента для бесконечного тестирования различных векторов атаки, что порадовало их за счет гораздо большей скорости и эффективности против обычного человека, у которого есть физическое ограничение по времени.
Практическое значение для разработчиков и команд безопасности
Для команд разработчиков и ИБ это сигнал к тому, что вновь необходимо пересмотреть подход к безопасности. Традиционные механизмы контроля не способны справляться с такой динамикой атак. А значит, необходимо внедрять более эффективные решения, способные быстро адаптироваться к изменяющимся угрозам.
Эксперты рекомендуют сосредоточиться на автоматизации мониторинга, введении более строгих политик доступа и обновлении программного обеспечения для защиты от известных уязвимостей. Также необходимо проводить регулярные учения по реагированию на инциденты.
Следующий шаг — продолжение мониторинга таких инцидентов и разработка интегрированных механизмов безопасности с учетом современных угроз в области AI и сетевой безопасности.