Os agentes de IA estão mudando a forma como os ataques cibernéticos são executados: eles não apenas executam comandos, mas também fazem tentativas, analisam os resultados e mudam de método por conta própria para continuar.
Casos públicos já revelaram sinais preocupantes.
Uma instituição financeira sul-coreana foi invadida, e os dados pessoais de cerca de 67 mil pessoas foram expostos. No ataque, foi usado um framework de invasão baseado em agentes chamado ARTEX.
Em outro ataque à cadeia de suprimentos, o mesmo framework tentou fazer login em mais de 2.250 tenants. Alguns ataques obtiveram acesso privilegiado à nuvem em menos de três horas. Em ataques relacionados ao Ministério das Finanças da Tailândia, o agente Hermes operou sem supervisão, enumerando automaticamente hosts da rede interna, examinando arquivos e procurando oportunidades de elevação de privilégios.
Uma pesquisa da Wiz sobre essas atividades de ataque revelou vários comportamentos que merecem ser reconhecidos:
* Geração frequente de scripts: em um dos ataques, o agente escrevia um novo script a cada 1–2 minutos, totalizando 99 em 24 horas.
* Planejamento antes da ação: os scripts frequentemente começavam com um plano escrito, explicando o que seria feito naquela etapa e por quê.
* Análise após falhas: quando a primeira versão de uma ferramenta falhava, a seguinte começava analisando o motivo e, então, ajustava o método para continuar.
Em conjunto, esses comportamentos permitem que os atacantes forneçam ao agente um objetivo e limites e, em seguida, deixem que ele avance continuamente com o reconhecimento, as tentativas e erros e a movimentação lateral.
No entanto, esse tipo de ataque não é invisível. A criação frequente de scripts, os ajustes repetidos de ferramentas e a execução contínua de ações de reconhecimento podem deixar sinais detectáveis.
O desafio da defesa está mudando: não basta determinar se um comando é malicioso; é preciso reconhecer se uma série de ações automatizadas aparentemente independentes está se combinando para formar um ataque autônomo.
Casos públicos já revelaram sinais preocupantes.
Uma instituição financeira sul-coreana foi invadida, e os dados pessoais de cerca de 67 mil pessoas foram expostos. No ataque, foi usado um framework de invasão baseado em agentes chamado ARTEX.
Em outro ataque à cadeia de suprimentos, o mesmo framework tentou fazer login em mais de 2.250 tenants. Alguns ataques obtiveram acesso privilegiado à nuvem em menos de três horas. Em ataques relacionados ao Ministério das Finanças da Tailândia, o agente Hermes operou sem supervisão, enumerando automaticamente hosts da rede interna, examinando arquivos e procurando oportunidades de elevação de privilégios.
Uma pesquisa da Wiz sobre essas atividades de ataque revelou vários comportamentos que merecem ser reconhecidos:
* Geração frequente de scripts: em um dos ataques, o agente escrevia um novo script a cada 1–2 minutos, totalizando 99 em 24 horas.
* Planejamento antes da ação: os scripts frequentemente começavam com um plano escrito, explicando o que seria feito naquela etapa e por quê.
* Análise após falhas: quando a primeira versão de uma ferramenta falhava, a seguinte começava analisando o motivo e, então, ajustava o método para continuar.
Em conjunto, esses comportamentos permitem que os atacantes forneçam ao agente um objetivo e limites e, em seguida, deixem que ele avance continuamente com o reconhecimento, as tentativas e erros e a movimentação lateral.
No entanto, esse tipo de ataque não é invisível. A criação frequente de scripts, os ajustes repetidos de ferramentas e a execução contínua de ações de reconhecimento podem deixar sinais detectáveis.
O desafio da defesa está mudando: não basta determinar se um comando é malicioso; é preciso reconhecer se uma série de ações automatizadas aparentemente independentes está se combinando para formar um ataque autônomo.