Bir hücumçu dəyişdirilmiş AI CLI ilə 87 000 IP-ni proxy şəbəkəsinə çevirdi

Hücumçu PPTP və L2TP işlədən cihazlara brute-force hücumu edərək 87 000-dən çox IP ünvanını ələ keçirib. Bunlar bir çox şəbəkədə hələ də qalan köhnə VPN protokollarıdır. Yoxladığı məlumatlar “admin123” tipli idi — demək olar ki, heç kimin dəyişmədiyi zavod çıxışlı istifadəçi adı və şifrə.

Proxy biznesi

Hadisə hesabatına görə, həmin ünvanları proxy kimi icarəyə verməklə 2024-cü ildən bəri 202 000 dollar əldə edib. Bütün əməliyyatı Anthropic-in modellə kod yazmaq üçün komanda sətri interfeysi olan Claude Code-un dəyişdirilmiş versiyası ilə avtomatlaşdırıb. Yəni developerin daha sürətli kod yazması üçün nəzərdə tutulmuş alət proxy biznesinin mühərrikinə çevrilib: əvvəllər növbə ilə işləyən komandanın gördüyü işi indi bir operator görür.

Giriş yolu — şəxsiyyət

Mandiant “AI Risk and Resilience 2026” hesabatını yayımlayıb; hesabat AI ilə təcrübədən onun real əməliyyatlarda istifadəsinə keçidi təsvir edir və öz infrastrukturunda yerləşdirilən sistemlərdə əsas vektor kimi prompt injection göstərir. Unit 42-nin rəqəmi qalan hər şeyi sıralayır: ilkin girişin 65%-i artıq şəxsiyyət vasitəsilə gəlir və dövriyyə dəqiqələr içində bağlanır. Hücumçu kriptoqrafiyanı sındırmır və ekzotik boşluq axtarmır — o, artıq mövcud olan məlumatla içəri girir və qalanını avtomatlaşdırır. Proxy halında bu məlumat “admin123” idi; digərlərində adətən token, sessiya və ya xidmət hesabı olur. Shadow AI və aktiv inventarının olmaması Mandiantın qeyd etdiyi əsas boşluqlardır.

Eyni agentin iki tərəfi

Həmin həftə əks hərəkət də göründü. Hacktron Claude Opus 5 ilə işlək exploit qurub — libheif-də heap overflow — və onu OpenAI forumundakı SSO boşluğu ilə zəncirləyərək işçilərin hesablarına və daxili repozitoriyalara çatıb; mükafat 6 500 dollar olub. Anthropic Claude-a qarşı Çində yeddi laboratoriyadan qeyri-qanuni distillation kampaniyaları barədə məlumat verib; Alibaba-nın kampaniyası 3 500 saxta hesabdan gündə təxminən 3 milyon mübadiləyə çatıb. Giriş baryeri artıq texniki deyil: etibarlı hesabı olan mühərrikə də sahibdir.

Nə etməli

VPN-ləri audit edin: inventarda PPTP və L2TP-ni tapın və sahibi olmayan hər şeyi söndürün. Şəxsiyyət icazələrini azaldın — ilkin girişin çoxu şəxsiyyət vasitəsilə gəlirsə, sual hansı yamağın çatışmadığı deyil, hansı hesabın təkbaşına production-a çata bildiyidir. Və agenti məlumatdan ayırın: həm API-yə, həm də daxili şəbəkəyə çıxışı olan agent ikisi birdən olur.