Phát hiện hàng trăm AI agent hữu hại trên toàn cầu trên các nền tảng VPS

Một nhà nghiên cứu bảo mật đã phát hiện một nỗ lực lớn để triển khai các AI agent mang tính tấn công trên nhiều nhà cung cấp máy chủ ảo (VPS) để xây dựng một mạng lưới phân tán cho các cuộc tấn công mạng. Hàng trăm thể hiện của khung AI agentic ARTEX đã xuất hiện trên các nền tảng bao gồm Cogent, ColoCrossing, DigitalOcean, Vultr và Linode. Nhà nghiên cứu lưu ý rằng các thể hiện này chia sẻ ETag và Content-Length giống hệt nhau, cho thấy chúng được triển khai từ cùng một hình ảnh Docker hoặc mẫu.

Sự triển khai quy mô lớn này đi sau một chiến dịch của các nhóm half liên quan đến Trung Quốc đã sử dụng ARTEX để tự động hóa các vụ xâm nhập vào các tenant Microsoft 365. Microsoft và CrowdStrike trước đó đã báo cáo rằng các diễn giả, được theo dõi là Storm-0940 và Vapor Panda, đã sử dụng công cụ này để tăng tốc quá trình thu thập thông tin và leo thang đặc quyền, trong một số trường hợp chiếm quyền truy cập đám mây trong dưới 3 giờ. Chiến dịch này đã nhắm đến hàng trăm tổ chức toàn cầu bằng cách lạm dụng thông tin xác thực từ một công ty dịch vụ CNTT, ConnectWise, cho phép kẻ tấn công vượt qua xác thực đa yếu tố.