ИИ-атака на ритейлера в США показала неприятно практичный сценарий: после неудачных ручных команд злоумышленник, предположительно, переключился на сгенерированные моделью PowerShell-скрипты и примерно за 10 минут добрался до второго сервера. Для компаний это сигнал не о «магии ИИ», а о сокращении времени, которое остаётся у SOC и администраторов на реакцию.
Инцидент произошёл в сентябре против неназванной американской розничной организации, сообщает Dark Reading со ссылкой на расследование Symantec. Название жертвы не раскрывается, как и первоначальный вектор доступа. Однако исследователи восстановили дальнейшую цепочку: атакующий оказался на веб-сервере, искал учётные данные в конфигурационных файлах, связанных с системой мониторинга SolarWinds Orion, а затем использовал найденные данные для бокового перемещения по сети.
Первая попытка выглядела как обычная работа оператора «руками с клавиатуры». По артефактам, включая опечатки, специалисты Symantec сделали вывод, что команды вводил человек. Подготовленные полезные нагрузки блокировались защитным ПО, и атака зашла в тупик. На следующий день картина резко изменилась: почти два часа в среде жертвы запускались длинные PowerShell-скрипты без ошибок, с размеченными секциями вывода и комментариями, похожими на рассуждения модели.
Это не доказательство полностью автономного взлома. Symantec считает более вероятным другой сценарий: человек передавал результаты команд ИИ-инструменту, получал следующую версию скрипта и быстро отправлял её обратно в инфраструктуру жертвы. Интервалы между действиями были слишком короткими для неторопливой ручной работы, но не настолько машинными, чтобы уверенно говорить об автономном агенте. В этом и состоит главная практическая деталь: злоумышленнику не обязательно давать модели доступ к сети. Достаточно использовать её как очень быстрого помощника по отладке атаки.
После запроса к SolarWinds Orion атакующий примерно через 10 минут переместился на второй сервер. Далее он собирал учётные данные. По данным Symantec, в действиях фигурировал поиск паролей в скриптах систем point-of-sale, а один из внешних адресов был связан с операцией по краже карточных данных у интернет-магазинов. Исследователи поэтому допускают финансовую мотивацию группы, но не называют ни конкретных преступников, ни объём похищенных данных.
ИИ-атака на ритейлера важна не потому, что в ней появился ещё один PowerShell-скрипт. Такие скрипты давно входят в повседневный набор атакующих и администраторов, а SolarWinds Orion уже хорошо знаком специалистам по безопасности как высокоценная точка в инфраструктуре. Новым стало использование модели прямо в момент провала: защитный продукт остановил один вариант действий, а оператор быстро получил и проверил следующий. Генеративный ИИ снижает цену итераций — особенно для исполнителя, который не умеет самостоятельно писать сложные команды или оперативно адаптировать их к конкретной среде.
Symantec сообщает, что с мая расследовала десятки атак с признаками помощи ИИ; основная активность при этом пришлась на сентябрь. Ранее языковые модели чаще связывали с письмами для фишинга, поиском открытых данных и отдельными фрагментами вредоносного кода. Теперь они всё заметнее встраиваются в интерактивную фазу атаки: помогают разбирать ответ защиты, менять технику и продолжать движение, пока оператор не потерял доступ.
Для разработчиков и ИТ-команд вывод не сводится к запрету публичных чат-ботов. В описанном случае не эксплуатировалась известная уязвимость и не требовался экстренный патч. Исследователь Symantec Дик О’Брайен советует смотреть не только на сигнатуры файлов или точные строки команд, а на поведение. Заблокированная попытка, за которой почти сразу следует слегка изменённая версия той же техники, должна поднимать приоритет инцидента. Полезны также ограничения прав сервисных учётных записей, контроль доступа к конфигурациям с секретами и сегментация систем мониторинга: если один веб-сервер скомпрометирован, он не должен автоматически открывать путь к управлению остальной сетью.
Для российского ритейла, финтеха и любого бизнеса с разветвлённой внутренней сетью ИИ-атака на ритейлера — повод пересмотреть метрики. Среднее время установки патча остаётся важным, но оно не отвечает на вопрос, успеет ли команда остановить злоумышленника между первой заблокированной командой и следующим вариантом скрипта. Более полезной становится метрика времени до смягчения последствий: обнаружить повторяющиеся попытки, изолировать хост, отозвать скомпрометированные учётные данные и не дать атаке превратиться в маршрут по сети. ИИ не отменяет базовую гигиену безопасности — он лишь делает цену её отсутствия заметно выше.
