🤖 Використання штучного інтелекту AntiFox для викрадення хмарних ключів AWS
Дослідники з безпеки зафіксували нову кампанію, у якій хакери задіяли автономних ШІ-агентів під назвою AntiFox. Головна мета атаки — автоматизований пошук і викрадення конфіденційних аутентифікаційних даних для доступу до хмарних інфраструктур Amazon Web Services. Зловмисники розмістили автономну систему на потужностях хмарного провайдера Alibaba Cloud, що дозволило їм безперервно сканувати мережевий простір та знаходити відкриті конфігурації.
Система AntiFox самостійно аналізує виявлені вразливості, підбирає сценарії для компрометації та витягує збережені ключі доступу AWS без безпосередньої участі людини. Завдяки високій швидкості роботи штучного інтелекту хакерам вдалося скомпрометувати значну кількість облікових записів за короткий проміжок часу. Фахівці зазначають, що це один із перших задокументованих випадків застосування автономних ШІ-ботів для масових атак на хмару.
