นักวิจัยได้ตั้งชื่อชุดการโจมตีว่า “Greeter” หลังจากค้นพบว่าผู้โจมตีจงใจทิ้งข้อความ “hello” ไว้ใน Log เพื่อปกปิดเส้นทางการโจมตี
สิ่งที่เริ่มต้นจากการค้นหาเชิงสำรวจบน Shodan สำหรับอินสแตนซ์ Cloud ที่เปิดเผย ได้นำไปสู่การค้นพบแคมเปญการโจมตีโครงสร้างพื้นฐาน AI ในวงกว้าง ซึ่งนักวิจัยตั้งชื่อว่า “Greeter”
การโจมตีนี้เริ่มต้นจากการที่นักวิจัยพบ Amazon DynamoDB ที่เปิดอยู่ ซึ่งใครก็ตามสามารถดาวน์โหลดหรือลบข้อมูลทั้งหมดได้ พวกเขาเจาะลึกต่อไปและพบ Flowise ซึ่งเป็นแพลตฟอร์ม GenAI โอเพนซอร์สที่ใช้ LLM ในการสร้าง AI agents
ประมาณ 90% ของการติดตั้ง Flowise ที่ถูกสแกนนั้นใช้เวอร์ชันที่ไม่มีการแพตช์และมีช่องโหว่ร้ายแรงในการฉีดโค้ด คือ CVE-2024-58351 ซึ่งผู้โจมตีก็สามารถมองเห็นเช่นกัน
ด้วยเหตุนี้ Era Security จึงได้ติดตั้ง honeypot ที่ขับเคลื่อนด้วย AI ส่วนใหญ่บน Amazon Web Service (AWS) เพื่อดักจับการกระทำของผู้โจมตีเหล่านี้
ศัพท์ที่ควรรู้
- Shodan – เครื่องมือค้นหาที่ใช้ค้นหาอุปกรณ์หรือเซิร์ฟเวอร์ที่เปิดเผยต่ออินเทอร์เน็ต
- Amazon DynamoDB – บริการฐานข้อมูล NoSQL ที่ให้บริการบนคลาวด์ของ Amazon
- Flowise – แพลตฟอร์มโอเพนซอร์สที่ใช้ในการพัฒนา AI agents โดยอาศัย Large Language Models (LLMs)
- CVE-2024-58351 – หมายเลขเฉพาะของช่องโหว่ด้านความปลอดภัยที่ถูกค้นพบในซอฟต์แวร์
- AI honeypot – ระบบดักจับที่ใช้ปัญญาประดิษฐ์เพื่อล่อและจับผู้โจมตี
ที่มา: darkreading.com