Los hackers secuestran agentes de pentesting de IA para instalar puertas traseras y robar claves API

Los hackers ahora están apuntando a las herramientas de IA que los equipos de seguridad utilizan para probar sus propias redes. Una nueva investigación describe campañas automatizadas que irrumpen en paneles expuestos para Cairn, una plataforma que brinda a los agentes de IA objetivos y les permite trabajar por su cuenta.

Cualquier persona que pueda acceder a ese panel puede ver proyectos, iniciar nuevas tareas y detener o eliminar las que se están ejecutando. El 20 de octubre, alguien que usaba el mango AstraRCE desfiguró muchos paneles de Cairn, pero ese vandalismo fue separado de las intrusiones posteriores. Hackers Hijack AI Pentesting Agents Las intrusiones aparecieron por primera vez como una serie de 11 nuevas tareas en un panel. Más tarde, NorForge encontró tareas inyectadas similares en al menos 17 paneles expuestos, y algunos de esos paneles pertenecían a equipos rojos y ejercicios de captura de la bandera.

AIA0010 utiliza nombres de tareas que copian las propias etiquetas de intención de Cairn, como "i014." Busca servicios internos, credenciales y otros paneles expuestos. NorForge aconseja ejecutar tareas de agente dentro de contenedores, mantener a los agentes dentro de límites estrictos y nunca dejar paneles abiertos a Internet.

Consultar publicación original ↗