短い命令一つで、人工知能（AI）自律侵入ツールが自ら脆弱性を見つけ出し、外部ウェブサーバーに侵入し、内部ネットワークまで侵入するなど、リモートコマンドを実行したことが明らかになった。
18日、業界によると、アンラボセキュリティインテリジェンスセンターは最近公開した報告書で、オープンソースのAI自律侵入フレームワーク「アーテックス（ARTEX）」の実際の脅威レベルを検証した模擬侵入実験結果を公開した。
アーテックスは、巨大言語モデルマルチエージェントを基に動作する自律型侵入ツールであり、人間が詳細に命令を出さなくても、目標設定や計画立案、ツール実行を担当するエージェントが有機的に接続されている。そのため、偵察、脆弱性探索、攻撃経路の確立、ツール実行および検証を自律的に繰り返す。
アンラボは、別の模擬環境でアーテックスの侵入限界を試験した。脆弱性やサービス名を具体的に示さなかったが、AIは自ら侵入点を見つけて攻撃を完了した。ウェブサーバー環境では、ページ内のファイルアップロードの脆弱性を自ら見つけ出し、ウェブシェルをアップロードした後、任意のプログラムを実行した。
企業型ソフトウェアの露出環境では、自社ソフトウェアの脆弱性を通じて境界サーバーに初期アクセスした後、内部資産とアカウントを調査し、内部ネットワークのホスト4台でリモートコマンドを実行する内部ネットワーク側の移動にも、人間の介入なしに達成した。
アーテックスは、単なる概念検証を超えて、実際の攻撃インフラとして悪用されている兆候も明らかになっている。
アンラボはアーテックスのウェブコンソールの特徴を追跡した。その結果、インターネットプロトコル（IP）は14日現在で900を超えた。以前に600のIPを全数分析した結果、アメリカが53.7%で最も多く、中国が19.8%、香港が11.2%、シンガポールが5.5%で集中していた。
アーテックスがインストールされた一部のホストサーバーでは、攻撃者が内部ネットワークの探索や侵入、リモートデスクトップ接続の中継に実際に使用したと思われるオープンディレクトリ2か所が発見された。
これらの経路から、WindowsとLinuxを行き来しながら内部ネットワークを掌握できるスクリプトやマルウェアなどのファイル51個をアンラボが確保した。これらのファイルには、Kubernetes環境内の85台の活性システムスキャン結果や、システムメモリダンプからアカウント情報を抽出するスクリプトなどが含まれていた。
AI自律ハッキングが現実に近づく中、アンラボは従来の断片的なセキュリティ検出方式が限界に達したと警告した。アーテックスは機能と呼び出しツールに応じて異なるウェブブラウザ識別情報を渡したり、一般的なウェブ通信ではなく他のネットワーク方式を活用して痕跡を消した。これは、特定のネットワーク文字列やツール名一つだけではAIベースの攻撃を検出・阻止することが難しいことを意味する。
アンラボは「AIエージェントがサービス探索から権限奪取、内部ネットワーク侵入まで全過程を途切れなく自動化している」とし、「外部に露出した未使用サービスを減らし、脆弱性を迅速に補完する基本措置とともに、端末検出・対応ソリューションとネットワーク、認証ログを有機的に連携させて全体攻撃フローを早期に識別する拡張検出・対応体系の構築が必須である」と述べた。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
