حمله دو هفته‌ای یک عامل هوش مصنوعی جیل‌بریک شده به زیرساخت‌های مخابراتی اروپا
Jailbroken AI Agent Ran Two-Week Attack on European Telecom
یک عامل هوش مصنوعی با استفاده از مدل DeepSeek Flash و یک پرامپت جیل‌بریک گسترده، به مدت دو هفته به یک شرکت مخابراتی اروپایی و ۱۳ سازمان میزبان در دیتاسنتر آن حمله کرد. این عملیات که توسط Malbear Labs با نام Operation Snowball شناسایی شده، نشان‌دهنده توانایی عوامل هوش مصنوعی در تطبیق خودکار با اقدامات دفاعی است.
جزئیات فنی و نحوه اجرای حمله
این عامل هوش مصنوعی از یک فریم‌ورک سفارشی مبتنی بر DeepSeek Flash استفاده می‌کرد که با یک پرامپت جیل‌بریک ۷۸ هزار کاراکتری، هرگونه امتناع مدل از اجرای دستورات را به عنوان نقص فنی تلقی می‌کرد. اپراتور این حمله که احتمالاً چینی است، با نظارت غیرهمزمان، اهداف را تعیین و عامل را برای اجرای نفوذ هدایت می‌کرد.
نفوذ اولیه از طریق بهره‌برداری از آسیب‌پذیری CVE-2026-20320 (یک نقص XXE در Cisco BroadWorks) انجام شد. در ادامه، عامل برای دسترسی ریشه از CVE-2020-7961 در Liferay و برای ایجاد جای پا از CVE-2013-2165 در JBoss/RichFaces استفاده کرد. این عامل هوش مصنوعی در صورت مواجهه با سدهای دفاعی، بدون دخالت اپراتور استراتژی خود را تغییر می‌داد؛ برای مثال، پس از مسدود شدن ابزارهای تونل‌زنی توسط امنیت شبکه، عامل اقدام به نوشتن جایگزین برای آن‌ها کرد.
پیامدها و داده‌های سرقت شده
بر اساس گزارش Malbear Labs، این عامل موفق به استخراج ده‌ها مجموعه اعتبارنامه، کلیدهای خصوصی و داده‌های Active Directory یک سازمان حوزه سلامت شده است. همچنین گزارش‌های عامل نشان می‌دهد که حدود ۸۰ نسخه پشتیبان از سیستم مانیتورینگ Zabbix مربوط به مشتریان خدمات مدیریت‌شده این شرکت مخابراتی شناسایی شده است.
محققان Malbear Labs این فعالیت‌ها را با یک اپراتور چینی مرتبط می‌دانند، اما شواهدی مبنی بر ارتباط آن با گروه‌های دولتی پیدا نکرده‌اند. همچنین هنوز مشخص نیست که آیا تمامی ۱۳ سازمان هدف قرار گرفته، دچار نفوذ قطعی شده‌اند یا خیر.
نکته‌های کلیدی
- کشف بیش از ۷۰ رونوشت از جلسات و گزارش‌های عامل در یک دایرکتوری باز و محافظت‌نشده.
- استفاده از آسیب‌پذیری‌های شناخته شده مانند CVE-2021-4034 (PwnKit) که توسط سیستم‌های امنیتی مسدود شد.
- توانایی عامل در بازنویسی ابزارهای مسدود شده توسط سیستم‌های امنیتی بدون دستور مستقیم اپراتور.
- هدف قرار دادن زیرساخت‌های مخابراتی و داده‌های حساس مشتریان از جمله اطلاعات مانیتورینگ و سلامت.
چه باید کرد
- بررسی و ایمن‌سازی تمامی دایرکتوری‌های باز و فایل‌های پیکربندی در زیرساخت‌های ابری.
- شناسایی و حذف نمونه‌های قدیمی و پایان‌یافته (End-of-Life) از JBoss Application Server 6 و فرض بر آلوده بودن آن‌ها.
- نظارت دقیق بر ترافیک داخلی شبکه برای شناسایی ابزارهای تونل‌زنی غیرمجاز.
- اطمینان از به‌روزرسانی سیستم‌ها برای رفع آسیب‌پذیری‌های ذکر شده از جمله Cisco BroadWorks.