Amazon's decoy servers capture memory logs of China-linked AI hacking agents

Các decoy server hoạt động như AI model APIs đã thu thập bộ nhớ hoạt động và nhật ký tấn công của các agent hacking tự trị từ ngày 3 tháng 10 đến ngày 5 tháng 11. Amazon cho biết họ có mức độ tin cậy vừa phải rằng các agent này do một số nhóm riêng biệt liên quan đến China-linked vận hành bằng framework open-source ARTEX, và các nhóm này dùng các AI key bị đánh cắp để tài trợ cho LLM inference cho các cuộc xâm nhập. Trong chiến dịch, các agent còn cố gắng vượt qua kiểm tra danh tính của hai sàn giao dịch tiền điện tử bằng cách tiêm deepfakes thời gian thực vào yêu cầu xác thực selfie, dù các nỗ lực này đã bị chặn. Các sự cố này diễn ra sau báo cáo về việc công cụ ARTEX được áp dụng và sửa đổi rộng rãi, với các nhà nghiên cứu bảo mật theo dõi hơn 2.000 server đang hoạt động và xác định hơn 50 fork công khai bổ sung khả năng mới cho framework. Mặc dù một nhóm Cambodia-based gần đây đã dùng công cụ này để nhắm mục tiêu vào các công ty tài chính toàn cầu, một số người vận hành cũng bị xâm phạm; một Docker image độc hại cho phần mềm được phát hiện chứa root shell trong trình xử lý đăng nhập, cấp quyền root không xác thực cho 62 console hướng ra internet.