Nowe dochodzenie wykazało zorganizowane kampanie wymierzone w narzędzia AI wykorzystywane przez zespoły bezpieczeństwa. Hakerzy przejmują kontrolę nad niezabezpieczonymi panelami platformy Cairn, która pozwala agentom AI na samodzielne realizowanie zadań. Poprzez wstrzykiwanie złośliwych instrukcji, napastnicy zmuszają agentów do wykonywania działań, których nie powinni podejmować.
Atakujący stosują różne techniki: od dodawania nieautoryzowanych kluczy SSH do plików authorizedkeys, przez instalację trojana RAT Poseidon (opartego na języku Go), aż po przeszukiwanie systemu w poszukiwaniu kluczy API i tokenów (np. Anthropic). Niektóre skradzione sekrety były nawet zapisywane w publicznie dostępnych polach tekstowych panelu, co pozwalało na ich łatwy odczyt.
Badacze z NorForge zidentyfikowali dwie grupy operujące tymi metodami: AIA0009, skupiającą się na utrzymaniu dostępu i dostarczaniu malware, oraz AIA0010, zajmującą się rekonesansem w poszukiwaniu usług wewnętrznych i poświadczeń. Kampanie te charakteryzują się dużą synchronizacją, co sugeruje użycie skryptów do automatyzacji ataków na wiele paneli jednocześnie.
Aby zminimalizować ryzyko, zaleca się, aby zadania agentów AI były zawsze uruchamiane w izolowanych kontenerach, a panele zarządzania nigdy nie były wystawione bezpośrednio na publiczny internet. W przypadku podejrzenia kompromitacji należy niezwłocznie zrotować wszystkie klucze API oraz sprawdzić pliki autoryzacji SSH pod kątem nieznanych wpisów.
