Agentes de IA como hackers: un marco de código abierto pone a prueba a 2250 inquilinos empresariales de la nube
Blog de seguridad de Microsoft, 21/10: Storm-0940, una organización vinculada al Estado chino, habría aprovechado la vulneración de la aplicación de copia de seguridad en la nube de ConnectWise para usar ARTEX, un marco de intrusión multiagente de código abierto, e intentar iniciar sesión en más de 2250 inquilinos de Microsoft 365, con un pico de unas 2900 tentativas por minuto.
Microsoft afirma que algunas de las cuentas atacadas obtuvieron privilegios en la nube en menos de 3 horas desde el primer intento. No se trató de una vulnerabilidad de productos de Microsoft. Reuters citó al CEO de ConnectWise, quien afirmó que aislaron las conexiones afectadas y que las están restableciendo por fases.
Nota: 2250 es el número de «intentos». Huntress confirmó hasta el 16/10 unos 162 inquilinos con inicios de sesión no autorizados (Secureblink); el alcance real de las víctimas aún se está investigando.
【Opinión】
Es la primera vez que se utilizan agentes de IA a gran escala en un ataque real a la cadena de suministro. El costo de los ataques se desploma y su velocidad se dispara. La estrategia defensiva debe cambiar: depender de personas que vigilen los registros ya no permite seguir el ritmo de las máquinas. El gasto en seguridad para «combatir la IA con IA» seguirá aumentando.
【Oportunidades y riesgos】
1. Oportunidad: vale la pena prestar atención a las previsiones de resultados de este trimestre en sectores como la seguridad de identidad, la gestión de permisos en la nube y la detección automatizada. La narrativa de IA + seguridad también podría impulsar el entusiasmo por los tokens del sector de la IA.
2. Riesgo: los exchanges, los equipos de proyectos y los proveedores de servicios de billetera también dependen de permisos concedidos a SaaS de terceros. Si una aplicación autorizada se ve comprometida, la puerta trasera podría seguir activa incluso después de la reparación (como advirtió Microsoft).
3. Revisión propia: elimina los permisos de aplicaciones de terceros que no uses, activa la autenticación de dos factores (2FA) con una llave de seguridad física y desconfía de los mensajes de phishing que se hacen pasar por «alertas de seguridad».
¿Crees que los agentes de IA aumentarán los robos en la industria cripto o que primero fortalecerán las defensas?
#AI #网络安全 #供应链攻击 #Microsoft
$FET $BTC
Solo con fines informativos; no constituye asesoramiento de inversión.
Blog de seguridad de Microsoft, 21/10: Storm-0940, una organización vinculada al Estado chino, habría aprovechado la vulneración de la aplicación de copia de seguridad en la nube de ConnectWise para usar ARTEX, un marco de intrusión multiagente de código abierto, e intentar iniciar sesión en más de 2250 inquilinos de Microsoft 365, con un pico de unas 2900 tentativas por minuto.
Microsoft afirma que algunas de las cuentas atacadas obtuvieron privilegios en la nube en menos de 3 horas desde el primer intento. No se trató de una vulnerabilidad de productos de Microsoft. Reuters citó al CEO de ConnectWise, quien afirmó que aislaron las conexiones afectadas y que las están restableciendo por fases.
Nota: 2250 es el número de «intentos». Huntress confirmó hasta el 16/10 unos 162 inquilinos con inicios de sesión no autorizados (Secureblink); el alcance real de las víctimas aún se está investigando.
【Opinión】
Es la primera vez que se utilizan agentes de IA a gran escala en un ataque real a la cadena de suministro. El costo de los ataques se desploma y su velocidad se dispara. La estrategia defensiva debe cambiar: depender de personas que vigilen los registros ya no permite seguir el ritmo de las máquinas. El gasto en seguridad para «combatir la IA con IA» seguirá aumentando.
【Oportunidades y riesgos】
1. Oportunidad: vale la pena prestar atención a las previsiones de resultados de este trimestre en sectores como la seguridad de identidad, la gestión de permisos en la nube y la detección automatizada. La narrativa de IA + seguridad también podría impulsar el entusiasmo por los tokens del sector de la IA.
2. Riesgo: los exchanges, los equipos de proyectos y los proveedores de servicios de billetera también dependen de permisos concedidos a SaaS de terceros. Si una aplicación autorizada se ve comprometida, la puerta trasera podría seguir activa incluso después de la reparación (como advirtió Microsoft).
3. Revisión propia: elimina los permisos de aplicaciones de terceros que no uses, activa la autenticación de dos factores (2FA) con una llave de seguridad física y desconfía de los mensajes de phishing que se hacen pasar por «alertas de seguridad».
¿Crees que los agentes de IA aumentarán los robos en la industria cripto o que primero fortalecerán las defensas?
#AI #网络安全 #供应链攻击 #Microsoft
$FET $BTC
Solo con fines informativos; no constituye asesoramiento de inversión.