KYBEZ

Umělá inteligence se v kybernetické bezpečnosti stala běžnou součástí obranných nástrojů. Pomáhá analyzovat incidenty, odhalovat anomálie nebo automatizovat reakce na útoky. Nejnovější zjištění společnosti Sysdig ale ukazují, že stejnou technologii začínají efektivně využívat i útočníci.

Výzkumníci popsali první zdokumentovaný případ tzv. agentního (agentic) ransomwaru, označovaného jako JADEPUFFER. Nejde o nový typ škodlivého kódu, ale o zásadní změnu způsobu vedení útoku – jednotlivé fáze ransomwarové kampaně totiž koordinoval autonomní AI agent založený na velkém jazykovém modelu (LLM), který dokázal samostatně rozhodovat, přizpůsobovat svůj postup a reagovat na vzniklé situace.

Co dělá JADEPUFFER výjimečným?

Ransomwarové útoky byly dosud vždy alespoň částečně řízeny člověkem. Útočník vybíral cíl, upravoval postup podle prostředí nebo ručně řešil chyby během kompromitace.

V případě JADEPUFFER se většina těchto činností přesunula na AI agenta. Ten byl schopen:

• provést průzkum napadeného prostředí,
• vyhledávat přístupové údaje, cloudové identity a API klíče,
• identifikovat databáze a kryptoměnové peněženky,
• přizpůsobovat další kroky podle aktuální situace,
• samostatně opravovat chyby ve svém postupu,
• vytvořit výkupné i instrukce pro zaplacení.

Agent například během neúspěšného pokusu o přihlášení analyzoval vzniklou chybu, upravil svůj postup a pokračoval v útoku během několika desítek sekund – bez zásahu operátora.

Nejde o nový malware, ale o nový způsob vedení útoků

Samotné techniky použité při útoku nejsou revoluční. JADEPUFFER využil známé zranitelnosti ve veřejně dostupném nástroji Langflow pro získání prvotního přístupu a následně pokračoval běžnými metodami laterálního pohybu a kompromitace infrastruktury.

Zásadní změnou je skutečnost, že všechny tyto kroky dokázal propojit a řídit autonomní AI agent.

Místo předem připraveného skriptu, který vykonává pevně definované příkazy, AI průběžně vyhodnocovala situaci, rozhodovala o dalším postupu a přizpůsobovala své chování konkrétním podmínkám napadeného prostředí. Výsledkem je výrazně vyšší flexibilita a schopnost reagovat na překážky v reálném čase.

Co to znamená pro organizace?

Největší riziko nespočívá v jediné nové kampani, ale ve změně ekonomiky kybernetických útoků.

Pokud dokáže AI převzít velkou část práce, kterou dosud vykonával zkušený operátor, výrazně se snižuje odborná náročnost přípravy ransomwarového útoku. Útočníci mohou provozovat více kampaní současně, rychleji reagovat na obranná opatření a efektivněji škálovat své operace.

V důsledku lze očekávat rychlejší realizaci útoků, vyšší schopnost útočníků paralelně vést více kampaní a větší míru automatizace při průzkumu cílového prostředí. Autonomní rozhodování zároveň umožňuje lépe přizpůsobit průběh útoku konkrétní infrastruktuře a bezpečnostním opatřením organizace.

Jak se připravit?

Přestože JADEPUFFER představuje nový způsob orchestrace útoku, základní principy obrany zůstávají stejné.

Organizace by měly věnovat zvýšenou pozornost zejména:

• pravidelné správě bezpečnostních aktualizací,
• omezení veřejně dostupných služeb,
• vícefaktorové autentizaci,
• ochraně privilegovaných účtů,
• průběžnému monitoringu neobvyklých aktivit,
• segmentaci infrastruktury a ochraně kritických systémů,
• pravidelnému testování připravenosti na ransomware.

Stejně důležité je počítat s tím, že budoucí útoky budou stále více využívat autonomní rozhodování. Obrana proto nebude spočívat pouze v detekci známého malwaru, ale především ve schopnosti rychle rozpoznat nestandardní chování v síti a reagovat na něj.

AI, AI, AI …

Případ JADEPUFFER neznamená, že tradiční ransomware zmizí. Ukazuje ale směr, kterým se kybernetické hrozby pravděpodobně budou v následujících letech ubírat.

Stejně jako obránci využívají umělou inteligenci ke zrychlení detekce a reakce na incidenty, začínají ji využívat i útočníci k automatizaci celého útočného řetězce. To představuje další krok ve vývoji ransomwarových kampaní a potvrzuje, že AI se stává významným nástrojem na obou stranách kybernetického bojiště.