AI-платформу Cairn использовали для атак на более чем 100 организаций

Платформа искусственного интеллекта Cairn оказалась задействована в серии атак, направленных против более чем 100 организаций. Как сообщает SecurityWeek, как минимум три различные группировки угроз использовали Cairn для закрепления в инфраструктуре жертв и последующего хищения финансовых средств. Случай важен тем, что демонстрирует растущий тренд: злоумышленники всё чаще обращают внимание на легитимные AI-платформы и сервисы, которые могут применяться как для первоначального проникновения, так и для поддержания долговременного присутствия в скомпрометированных системах. Подобные инструменты нередко остаются вне привычного периметра обнаружения, поскольку воспринимаются как доверенные корпоративные решения.

Подробности

По данным источника, атаки с использованием Cairn осуществляли по меньшей мере три независимые группы Threat Actors. Их цели включали получение устойчивого доступа к средам жертв и последующую кражу денежных средств. Общее число пострадавших организаций превышает 100. Конкретные техники, затронутые версии платформы, а также идентификаторы CVE в исходном материале не раскрываются. Отмечается лишь сам факт злоупотребления Cairn как инструментом для персистентного доступа и финансовых хищений. Учитывая участие нескольких независимых группировок, можно говорить о том, что вектор эксплуатации оказался востребованным у разных злоумышленников — это повышает вероятность повторных инцидентов в отношении других пользователей платформы.

Что делать

Организациям, использующим AI-платформы и схожие сервисы, рекомендуется усилить контроль доступа и мониторинг активности в подобных средах. В частности: - провести инвентаризацию подключённых AI-инструментов и убедиться, что доступ к ним имеют только необходимые сотрудники и сервисы; - включить обязательную аутентификацию (MFA) для всех учётных записей, связанных с платформами AI; - настроить журналирование и оповещения о подозрительной активности — особенно о нехарактерных запросах, изменениях конфигураций и попытках закрепления; - проверить интеграции Cairn с внутренними системами и ограничить их права минимально необходимым уровнем; - при наличии признаков компрометации — изолировать затронутые сегменты, сменить учётные данные и провести расследование. Также стоит пересмотреть модель доверия к AI-сервисам: даже легитимная платформа может стать точкой входа, если её доступы и поведение не находятся под контролем службы ИБ. Инцидент с Cairn подтверждает, что AI-платформы становятся полноценной частью ландшафта угроз. Организациям важно относиться к ним с той же степенью scrutiny, что и к другим критичным корпоративным системам.

Источник: SecurityWeek