Исследовательская компания NorForge 19 октября опубликовала отчёт об обнаружении более 20 открытых в интернете панелей платформы Cairn, предположительно связанных со злоумышленниками 1. В тот же день агентство Reuters выпустило собственное расследование этой активности 2, а вечером о результатах написало издание The Verge 3. Помимо экземпляров, которые связывают с атакующими, в открытом доступе находились и панели легальных команд тестирования на проникновение (red team), чью работу нельзя приравнивать к преступной активности.
Сегодня вышли отчёт и расследование, но сама кампания началась раньше. По данным расследования, кампания самого активного оператора началась 25 сентября, а исследователь Фагерланд стал находить вредоносные экземпляры примерно 2 октября. По оценке исследователя и данным Reuters, этот оператор пытался атаковать более 1200 сайтов, а скомпрометированными оказались свыше 100 компаний. Агентство самостоятельно изучило активность в Cairn и идентифицировало среди целей John Deere, SharkNinja и Cummins.
Как устроены атаки через Cairn
Cairn — универсальная платформа для решения задач с помощью агентов. Человек настраивает систему и задаёт конечную цель. Агенты выполняют поставленную им задачу.
Внутри платформы ИИ-агенты выбирают следующие шаги, применяют подключённые инструменты и записывают промежуточные результаты на общую для проекта доску записей.
Что говорят компании и как оценивать масштаб
В NorForge подчёркивают разницу между отметкой агента о достижении цели и реальной проблемой безопасности: задачи перед системой могли ставиться разные. Более 1200 попыток атак не означают 1200 успешных взломов, и хотя исследователи выборочно проверили часть заявленных компрометаций, это не подтверждает каждый заявленный взлом.
Агентству Reuters также не удалось установить, в каком объёме из затронутых систем могли извлекаться данные. Представители упомянутых в расследовании компаний прокомментировали ситуацию так:
- John Deere сообщила Reuters, что приняла необходимые меры для устранения проблемы и не видит признаков доступа к чувствительной информации.
- SharkNinja заявила, что инцидент затронул отдельный сайт со справочной информацией по поддержке продуктов, а сама угроза уже локализована.
- Cummins указала, что расследует сообщение о возможной атаке на сайт стороннего поставщика.
Ни в одном из этих случаев нет оснований утверждать, что была взломана вся внутренняя инфраструктура компаний.
Отдельную проблему создали сами незащищённые панели управления Cairn. Оставаясь открытыми в сети, они раскрывали сведения о выбранных целях, собранные результаты работы и секреты — этот риск касается и легальных проверок безопасности.
