به گزارش Salesforce، تیم اطلاعات تهدید این شرکت استفاده چند عامل تهدید از ARTEX، چارچوب تهاجمی مجهز به هوش مصنوعی، را در عملیات واقعی مشاهده کرده است. این یافته نشان می‌دهد ابزارهایی که برای خودکارسازی آزمون نفوذ ساخته شده‌اند، اکنون می‌توانند اجرای چند مرحله از حمله سایبری را برای مهاجمان سریع‌تر و گسترده‌تر کنند.
ARTEX یک چارچوب عامل‌محور است که مدل‌های زبانی را با ابزارهای شناسایی، اسکن و اجرای عملیات امنیتی ترکیب می‌کند. برخلاف ابزارهای خودکار سنتی که مجموعه‌ای از فرمان‌های ثابت را اجرا می‌کنند، عامل‌های هوش مصنوعی می‌توانند خروجی هر مرحله را بررسی کنند، اقدام بعدی را انتخاب کنند و روند حمله را با دخالت انسانی محدود ادامه دهند.
چرا ARTEX برای سازمان‌ها مهم است؟
Salesforce Threat Intelligence می‌گوید چند گروه تهدید از این چارچوب استفاده کرده‌اند. اهمیت این موضوع تنها به ظهور یک ابزار تازه محدود نیست؛ ARTEX نمونه‌ای از تغییر گسترده‌تر در عملیات تهاجمی است که در آن هوش مصنوعی می‌تواند شناسایی دارایی‌ها، یافتن نقاط ضعف و حرکت میان مراحل حمله را هماهنگ کند.
این قابلیت‌ها فاصله زمانی میان کشف یک ضعف و تلاش برای بهره‌برداری از آن را کاهش می‌دهند. در نتیجه، سازمان‌هایی که وصله‌کردن آسیب‌پذیری‌ها، بررسی هشدارها یا محدودکردن دسترسی‌ها را با فرایندهای کند و دستی انجام می‌دهند، ممکن است فرصت کمتری برای واکنش داشته باشند. سرویس‌های ابری، حساب‌های دارای سطح دسترسی بالا و یکپارچه‌سازی‌های متصل به داده‌های حساس نیز نیازمند نظارت دقیق‌تری هستند.
راهکارهای پیشنهادی برای کاهش خطر
سازمان‌ها باید احراز هویت چندمرحله‌ای را برای همه کاربران، به‌ویژه مدیران، فعال کنند و اصل حداقل دسترسی را هم برای کاربران انسانی و هم هویت‌های ماشینی به کار بگیرند. بازبینی منظم مجوزها، حذف حساب‌ها و کلیدهای بلااستفاده و محدودکردن دسترسی بر اساس شبکه یا موقعیت نیز می‌تواند دامنه سوءاستفاده از اعتبارنامه سرقت‌شده را کم کند.
ثبت و پایش مداوم فعالیت‌ها، بررسی رفتارهای غیرعادی و آماده‌بودن برنامه پاسخ به رخداد نیز ضروری است. تیم‌های توسعه و عملیات باید آسیب‌پذیری‌های در معرض اینترنت را زودتر شناسایی و وصله کنند، دسترسی ابزارهای اتوماسیون به داده و APIها را محدود نگه دارند و برای اقدام‌های حساس، تأیید انسانی و امکان توقف یا بازگردانی در نظر بگیرند.
گزارش Salesforce نشان می‌دهد حملات عامل‌محور دیگر صرفاً یک سناریوی آزمایشگاهی نیستند. برای کسب‌وکارهایی که از اتوماسیون، نرم‌افزارهای ابری یا سامانه‌های متصل استفاده می‌کنند، کاهش سطح دسترسی و کوتاه‌کردن زمان تشخیص و اصلاح، به بخش مهمی از آمادگی امنیتی تبدیل شده است.
