Ein KI-Agent führte während der DIVD-Sicherheitsverletzung widersprüchliche Aktionen aus und hinterließ detaillierte Notizen, die den Ermittlern Beweismaterial zur Untersuchung lieferten. Die niederländische gemeinnützige Cybersicherheitsorganisation erklärt, dass ein Angreifer den Agenten nach der Ausnutzung einer Sicherheitslücke eingesetzt habe. Die Ziele des Angreifers und die Folgen des Eindringens sind jedoch weiterhin unbekannt.
Automatisierter Angriff hinterlässt Spuren
Das Dutch Institute for Vulnerability Disclosure erklärt, dass der Agent selbstständig seine nächste Aktion auswählte, während er sich durch die kompromittierte Umgebung bewegte.
Forscher stellten schnelle Entscheidungen, inkonsistente Schlussfolgerungen und umfangreiche Kommentare fest, die diese Entscheidungen erklärten. Zusammen bilden diese Beobachtungen die Grundlage für die Einschätzung von DIVD, dass an dem Angriff autonome KI beteiligt war.
Die Automatisierung führte jedoch nicht zu einer koordinierten Operation. In einem Beispiel störten die Password-Spraying-Aktivitäten des Agenten seinen eigenen Adversary-in-the-Middle-Angriff.
Beim Password Spraying werden gängige Passwörter bei mehreren Konten getestet. Adversary-in-the-Middle-Techniken versuchen unterdessen, Authentifizierungsaktivitäten zwischen Nutzern und legitimen Diensten abzufangen.
DIVD geht davon aus, dass mangelhafte Vorbereitung und Konfiguration zu den Fehlern des Agenten beitrugen. Dadurch verfügen die Ermittler über zahlreiche Spuren, die ihnen helfen könnten, den Ablauf des Eindringens zu rekonstruieren.
Die Organisation betonte dennoch, dass auch ein fehleranfälliger Angreifer einen schwerwiegenden Sicherheitsvorfall verursachen kann.
Nicht genannte Sicherheitslücke ermöglichte Zugriff
Bevor der Agent innerhalb des Netzwerks aktiv wurde, nutzte der Angreifer laut DIVD eine technische Schwachstelle aus.
Die gemeinnützige Organisation hat Citrix NetScaler ausgeschlossen, das betroffene System jedoch nicht identifiziert. Sie hat auch nicht bekannt gegeben, ob ein Sicherheitsupdate die Schwachstelle behebt.
Daher lässt sich anhand der verfügbaren Informationen nicht feststellen, ob bei dem Vorfall eine zuvor unbekannte Schwachstelle ausgenutzt wurde.
DIVD erklärt, dass die Organisation Transparenz mit dem Schutz ihrer Untersuchung und anderer potenziell gefährdeter Organisationen abwägen müsse. Aus diesem Grund hat sie Teile ihrer Erkenntnisse vorübergehend zurückgehalten.
Forscher richten ihre Aufmerksamkeit auf interne Systeme
Die Freiwilligen von DIVD untersuchen normalerweise Schwachstellen, die andere Organisationen betreffen. Sie suchen nach exponierten Systemen, informieren die Verantwortlichen und erklären, wie sich die Risiken reduzieren lassen.
Nach diesem Eindringen begann die gemeinnützige Organisation jedoch, ihre eigene kompromittierte Umgebung zu untersuchen. Sie machte den Vorfall Ende vergangener Woche öffentlich, nachdem es sieben Jahre lang keinen vergleichbaren Sicherheitsvorfall gegeben hatte.
Die Organisation informierte außerdem die niederländische Polizei, die nationale Datenschutzbehörde und das National Cyber Security Center.
In ihrem Update vom Montag beschrieb DIVD das Verhalten des Agenten, ohne den technischen Einstiegspunkt offenzulegen.
Update zur DIVD-Sicherheitsverletzung für den 1. Oktober geplant
DIVD plant, am 1. Oktober weitere Erkenntnisse zu veröffentlichen. Darüber hinaus will die Organisation andere potenzielle Opfer derselben Schwachstelle so schnell wie möglich kontaktieren.
Derzeit lässt die Untersuchung mehrere zentrale Fragen unbeantwortet. Die Organisation hat weder den Zweck des Angriffs festgestellt noch dessen vollständige Auswirkungen öffentlich beschrieben.
Obwohl der Agent umfangreiche Spuren hinterließ, müssen die Forscher noch ermitteln, was seine Aktionen tatsächlich bewirkten.
0 Kommentare zu „DIVD-Sicherheitsverletzung enthüllt chaotische Hacking-Versuche eines KI-Agenten“