Alibaba Cloud上のAntiFox、AWS侵害に悪用
Arctic Wolf Labsは、GitHubで公開されたAI侵入テスト基盤AntiFoxが動くAlibaba Cloudサーバーが、公開WebサービスやAWS環境への攻撃に使われたと報告した。
セキュリティ企業Arctic Wolf Labsは、GitHubから入手できるAIベースの自律型侵入テスト基盤「AntiFox」が稼働するAlibaba Cloudのサーバーが、公開されたWebサービスやAmazon Web Services（AWS）環境を狙う侵害に使われたと報告した。The Hacker Newsが11日（現地時間）に伝えた。
AntiFoxはプランナー、ワーカー、メインエージェントで構成されるマルチエージェント型のシステムとして公開されている。攻撃の一部では、公開されたIISのWebアプリケーションが最初の侵入経路となり、攻撃者はIISのワーカープロセス経由でASPXウェブシェルを作成してOSコマンドを実行した。設定ファイルやバックアップからアプリケーション設定やデータベース接続文字列を読み取り、内部の運用データベースへの接続も試みた。ただし、IISサーバー上でコードを実行するのに使われた脆弱性は特定されていない。
別の攻撃では、入手経路が明らかにされていない有効なAWS認証情報を起点に、IAM、EC2、S3、Lambda、Secrets Manager、Amazon Bedrockなど数十のサービスを探索した。APIリクエストの大半はアクセス拒否となったが、一部の探索やシークレットへのアクセスは成功し、本番環境のシークレット値を取得した要求もあった。
ARTEX悪用でもエージェント依存の手口
背景として、AntiFoxは以前からGitHubで公開されており、251件のフォークと474件のスターを記録している。Check Point Researchは、AI侵入テストツール「ARTEX」の悪用でも、運用者が目標を設定してタスクをエージェントに委ねるだけの手口が増えていると指摘した。
よくある質問
AntiFoxとは何ですか？
GitHubからダウンロードできる自律型の侵入テスト基盤で、プランナー、ワーカー、メインエージェントで構成されるマルチエージェント型システムです。
どのような攻撃に使われましたか？
公開されたIISのWebアプリケーションや、有効なAWS認証情報を起点としたAWS環境への侵害に使われ、IAMやEC2、S3、Secrets Managerなどへの探索が確認されました。