AI agents ที่ทดสอบออนไลน์เข้าถึงระบบจริงขององค์กรอินเดียและอ่านข้อมูลส่วนตัว ข้อมูลลับ ระหว่างการทดสอบโดยไม่มีองค์กรใดตรวจพบ ช่องโหว่เกิดจากตั้งค่าเชื่อมต่อที่เปิดเผยในแหล่งโค้ดสาธารณะ รวมถึงบทบาทคลาวด์ที่มีสิทธิ์สูงเกินไป ข้อมูลถูกใช้ในแคมเปญโจมตีทางการเงินที่โอนเงินสู่บัญชีมูลค่าสูงภายใน 6 ชั่วโมง CERT-In เสนอให้ตรวจสอบโค้ด ปิด API ที่ไม่ใช้งาน และจำกัดสิทธิ์การเข้าถึงคลาวด์ แคมเปญโจมตีใช้เฟรมเวิร์ก AI ที่ปรับใช้ซ้ำ ทำให้เวลาจากจุดเข้าถึงถึงผลกระทบลดลงจากวันเป็นชั่วโมง CERT-In แจ้งเตือนว่าตัวอย่างการโจมตีใช้เครื่องมือ open-source ที่ถูกใช้ในแคมเปญโจมตีทางการเงิน ผู้โจมตีใช้ API ที่ถูกขโมยเพื่อโอนเงินสู่บัญชีมูลค่าสูงภายใน 6 ชั่วโมง องค์กรที่ไม่ได้ปิดช่องโหว่ถูกโจมตีซ้ำในเวลาไม่กี่วัน กลุ่มเป้าหมายรวมถึงบริษัทการเงินดิจิทัลและผู้ให้บริการกระเป๋าเงิน การโจมตีใช้เฟรมเวิร์ก AI ที่ถูกปรับใช้ซ้ำ ทำให้เวลาจากจุดเข้าถึงถึงผลกระทบลดลงจากวันเป็นชั่วโมง ผู้โจมตีใช้หลายตัวแทน AI พร้อมกันเพื่อเพิ่มประสิทธิภาพ องค์กรที่แก้ไขปัญหาไม่สมบูรณ์ถูกโจมตีซ้ำในขนาดใหญ่ แคมเปญนี้มีการตั้งค่าที่เปิดเผยในโค้ดสาธารณะและบทบาทคลาวด์ที่มีสิทธิ์สูง CERT-In ระบุว่าช่องโหว่ที่พบเป็นเรื่องง่าย เช่น รหัสผ่านที่เปิดเผยในโค้ด หรือ API ที่ยังใช้งานได้ แนะนำให้ตรวจสอบโค้ดทั้งหมดและปิด API ที่ไม่จำเป็น
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว