Symantec ได้ให้รายละเอียดเกี่ยวกับการโจมตีที่มุ่งเป้าไปที่องค์กรค้าปลีกในสหรัฐฯ เมื่อเดือนกันยายน โดยผู้โจมตีได้นำโมเดล AI มาใช้ระหว่างการโจมตีที่หยุดชะงัก
เมื่อคำสั่งที่พิมพ์ด้วยมือของผู้โจมตีถูกบล็อกซ้ำแล้วซ้ำเล่า ผู้โจมตีจึงหันไปใช้คำสั่งที่ดูเหมือนสร้างโดย AI และสามารถทะลวงการป้องกันของผู้ค้าปลีกได้อย่างรวดเร็ว
ท้ายที่สุด ผู้โจมตีสามารถเก็บข้อมูลรับรองและบรรลุการเคลื่อนที่ในแนวนอนได้ภายในไม่กี่นาที ซึ่ง Symantec เชื่อว่าจังหวะของคำสั่งนั้นบ่งชี้ถึงการทำงานของระบบอัตโนมัติมากกว่าการควบคุมด้วยมือโดยตรง
การโจมตีด้วย AI กู้สถานการณ์
ผู้โจมตีใช้ AI เพื่อฟื้นคืนการโจมตีที่ถูกบล็อก โดยการสร้างสคริปต์ที่ไม่มีข้อผิดพลาด ทำให้สามารถเคลื่อนที่ในแนวนอนได้อย่างรวดเร็ว
Symantec ระบุว่าการใช้ AI นี้อาจมาจากจังหวะของคำสั่งที่บ่งชี้ถึงการส่งเอาต์พุตไปยังเครื่องมือ AI มากกว่าการเป็นเอเจนต์อัตโนมัติ
ศัพท์ที่ควรรู้
- AI – ปัญญาประดิษฐ์ ซึ่งเป็นเทคโนโลยีที่ทำให้คอมพิวเตอร์สามารถเลียนแบบสติปัญญาของมนุษย์ได้
- Lateral Movement – การเคลื่อนที่ในแนวนอน คือการที่ผู้โจมตีขยับจากจุดที่เจาะเข้ามาไปยังส่วนอื่น ๆ ของเครือข่ายเป้าหมาย
ที่มา: darkreading.com