CrowdStrike: nhóm tấn công dùng hạ tầng AI tự động vượt rào bảo vệ để thực hiện chiến dịch xâm nhập

Tóm tắt nhanh

• CrowdStrike phân tích hoạt động tấn công từ tháng 5 đến tháng 8 của bốn nhóm trước đây chưa được báo cáo, hoạt động bằng tiếng Trung, tiếng Tây Ban Nha/Anh, tiếng Indonesia và tiếng Nga.
• Hai nhóm đầu tiên có 'harness' AI tinh vi (phần mềm hỗ trợ và hướng dẫn mô hình), hai nhóm sau kém kỹ thuật hơn nhưng vẫn xâm phạm nhiều mục tiêu.
• Tất cả để hạ tầng AI công khai trên web server, cho phép CrowdStrike phân tích và thấy họ dùng chủ yếu các phiên bản của Anthropic Claude và các model open-weight Deepseek.
• Các nhóm dùng cơ chế để chiến dịch tự động chạy trong thời gian dài, dùng kết hợp nhiều model và định tuyến model để tiết kiệm chi phí và tối ưu nhiệm vụ.
• Hầu hết kẻ tấn công dùng các phiên bản model cũ hơn thay vì frontier models, tương tự xu hướng trong sử dụng AI hợp pháp do chi phí.
• Các tác nhân lợi dụng khác biệt trong guardrails giữa model (kể cả cùng công ty) để né cơ chế ngăn chặn việc dùng AI thực hiện tấn công số.
• CrowdStrike thấy mọi nhóm đều vượt qua rào cản AI bằng cách thuyết phục model rằng hoạt động là hợp lệ, thường đóng khung là 'penetration testing' hoặc đánh giá an ninh.
• Phương pháp gồm thêm file vào thư mục làm việc của agent để chứng minh nhiệm vụ đã được phê duyệt, cùng kỹ thuật jailbreaking prompt và kể chuyện để hóa giải câu hỏi của model.
• Nhóm nói tiếng Trung dùng 'run time patch' ClawGod để gắn chức năng lên Claude Code và cố gắng loại bỏ chỉ thị 'CYBER_RISK_INSTRUCTION' hạn chế hành vi.
• Nhóm tiếng Tây Ban Nha/Anh nhắm vào cơ sở y tế Argentina, xâm phạm ít nhất 15 tổ chức và CrowdStrike thấy bằng chứng đánh cắp thông tin đăng nhập và hồ sơ y tế.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.