Nederländska institutet för sårbarhetsrapportering, en ideell organisation med frivilliga säkerhetsforskare, uppger att en autonom AI-agent användes i ett cyberangrepp mot dess egen infrastruktur. Det är det första lyckade intrånget organisationen drabbats av på nästan sju år.
De bevis som granskats hittills tyder på att en angripare, mänsklig eller automatiserad, utnyttjade en teknisk sårbarhet i ett system som DIVD inte har namngett, och därefter använde en AI-agent för arbetet efter intrånget: lösenordssprejning och en mellanhandsattack. DIVD har uttryckligen sagt att sårbarheten inte hade med Citrix NetScaler att göra, vilket antyddes i den tidiga rapporteringen.
Det intressanta är hur synligt det var
DIVD beskriver angreppet som högljutt och slarvigt, med omfattande spår efter sig, och säger att det tyder på en agent som var dåligt tränad eller dåligt konfigurerad. Det är en liten iakttagelse med en stor innebörd för försvarare.
En mänsklig inkräktare lägger möda på att vara tyst, eftersom det kostar att åka fast. En agent lägger möda på att slutföra uppgiften, och tystnad är bara ett medel om uppmaningen gjorde den till det. Resultatet är en angripare som rör sig snabbt, provar mycket och dokumenterar sitt eget arbete — vilket är lättare att upptäcka och långt lättare att rekonstruera i efterhand.
Den fördelen är tillfällig. Den håller bara så länge operatörerna inte ber om smyg.
Vilka som underrättats
DIVD har underrättat polisen, den nederländska dataskyddsmyndigheten och det nationella centret för cybersäkerhet. Utredningen pågår, och organisationen har inte redovisat angreppets fulla omfattning eller syfte. Den sa att en utförligare uppdatering skulle publiceras den 1 oktober.
Målet är värt att notera. DIVD finns till för att hitta sårbarheter och berätta om dem privat för de berörda, vilket innebär att organisationen sitter på kunskap om olagade brister i andras system. Om det var syftet är precis vad den kommande uppdateringen bör svara på.
Vad att bevaka
Uppdateringen den 1 oktober, och särskilt om DIVD namnger det utnyttjade systemet och säger vad angriparen letade efter.
