Хакеры используют AI-инструмент для пентеста Cairn в массовой атаке на сотни сайтов

Исследователи в области кибербезопасности зафиксировали кампанию, в ходе которой китайскоязычный злоумышленник скомпрометировал сотни веб-сайтов по всему миру. Для автоматизации атак использовался Cairn — инструмент на базе искусственного интеллекта, изначально предназначенный для пентеста. Кампания затронула в том числе крупные организации: John Deere, SharkNinja и производителя двигателей Cummins. Случай показателен тем, что демонстрирует двойственное назначение AI-инструментов в сфере безопасности: те же возможности, что помогают специалистам находить уязвимости, могут быть использованы злоумышленниками для масштабного автоматизированного поиска и эксплуатации брешей.

Подробности

По данным источника, атакующий применял Cairn для автоматизации процесса выявления и эксплуатации уязвимостей на веб-ресурсах. Именно автоматизация позволила охватить сотни сайтов в рамках одной кампании — вручную такой масштаб был бы труднодостижим. В числе подтверждённых целей — John Deere, SharkNinja и Cummins. Конкретные версии затронутых продуктов, типы уязвимостей и идентификаторы CVE в исходной публикации не раскрываются. Не уточняется также, какие именно данные были скомпрометированы и использовались ли техники вроде RCE или XSS. Отдельно подчёркивается профиль атакующего — китайскоязычная группа. Это указывает на целенаправленный характер кампании, а не на случайный набор инцидентов.

Что делать

Организациям рекомендуется усилить контроль за веб-периметром и провести внеплановый аудит внешних ресурсов. Поскольку атака опиралась на автоматизированный поиск уязвимостей, приоритет следует отдать оперативному закрытию известных брешей и обновлению компонентов веб-приложений. Дополнительно стоит проверить журналы доступа к веб-ресурсам на предмет подозрительной автоматизированной активности, обеспечить защиту административных интерфейсов с помощью MFA и сегментировать доступ к критичным системам, в том числе через VPN. Также имеет смысл пересмотреть политику использования публичных AI-инструментов для пентеста: доступ к подобным сервисам должен контролироваться, а их применение — документироваться. Инцидент служит напоминанием: инструменты, созданные для защиты, при бесконтрольном доступе превращаются в оружие. Компаниям важно не только закрывать уязвимости, но и отслеживать, как именно злоумышленники автоматизируют их поиск.

Источник: Dark Reading