AI jest teraz pełnoprawną powierzchnią cyberataku

Wprowadzenie

Microsoft twierdzi, że AI nie jest już tylko narzędziem zwiększającym produktywność atakujących — staje się elementem całego cyklu życia cyberataku. Ta zmiana ma znaczenie, ponieważ organizacje mierzą się dziś z atakami, które można uruchamiać szybciej, łatwiej udoskonalać i skuteczniej skalować, zwłaszcza w obszarze phishingu i przejmowania tożsamości.

Co nowego

Najnowsza analiza bezpieczeństwa Microsoft wskazuje kilka istotnych trendów:

• AI jest już osadzona w atakach, a nie dopiero się pojawia: Cyberprzestępcy wykorzystują AI do rozpoznania, tworzenia malware, phishingu, utrzymywania dostępu i działań po przejęciu środowiska.
• Phishing staje się znacznie skuteczniejszy: Microsoft podaje, że kampanie phishingowe wspierane przez AI mogą osiągać 54% współczynnik kliknięć, w porównaniu z około 12% w przypadku tradycyjnych kampanii.
• Tożsamość pozostaje głównym celem: Atakujący łączą dopracowane przynęty generowane przez AI z infrastrukturą adversary-in-the-middle zaprojektowaną do omijania MFA.
• Cyberprzestępczość się uprzemysławia: Microsoft wskazał Tycoon2FA, powiązany z grupą Storm-1747, jako subskrypcyjną platformę phishingową wspierającą omijanie MFA na ogromną skalę.
• Zakłócanie działalności nadal ma kluczowe znaczenie: Digital Crimes Unit firmy Microsoft przejął ostatnio 330 domen powiązanych z Tycoon2FA we współpracy z Europol i partnerami z branży.

Dlaczego to ważne dla administratorów IT

Najważniejszy wniosek dla zespołów bezpieczeństwa jest taki, że AI poprawia precyzję ataków, a nie tylko ich skalę. Lepsza lokalizacja treści, bardziej wiarygodne komunikaty, podszywanie się w stylu deepfake oraz szybsze iteracje malware skracają czas od wyboru celu do skutecznego przejęcia środowiska.

Dla administratorów zwiększa to ryzyko w obszarach takich jak:

• Phishing e-mailowy i business email compromise
• Omijanie MFA i kradzież tokenów sesji
• Tworzenie malware wspierane przez AI
• Ograniczona widoczność agentów programowych i narzędzi wykorzystujących AI
• Ruch lateralny po przejęciu środowiska i selekcja danych

Microsoft ostrzega również, że ekosystem agentów i łańcuch dostaw oprogramowania staną się istotną powierzchnią ataku. Organizacje, które nie mają jasnego wykazu wdrożonych aplikacji, agentów i tożsamości, mogą mieć trudności z szybkim wykrywaniem nadużyć.

Zalecane kolejne kroki

Administratorzy bezpieczeństwa i Microsoft 365 powinni rozważyć następujące działania:

1. Ponownie ocenić zabezpieczenia przed phishingiem poprzez silniejszą ochronę poczty e-mail, zgłaszanie incydentów przez użytkowników i programy symulacyjne.
2. Wzmocnić ochronę tożsamości przez przegląd odporności MFA, ochrony tokenów, Conditional Access i zasad ryzyka logowania.
3. Poprawić inwentaryzację zasobów i agentów, aby zespoły bezpieczeństwa wiedziały, jakie oprogramowanie, automatyzacje i usługi połączone z AI są wdrożone.
4. Nadać priorytet wykrywaniu i reagowaniu na przejęcia sesji, anomalne logowania i działania po przejęciu środowiska.
5. Korzystać ze zintegrowanego threat intelligence z Microsoft Defender i powiązanych narzędzi bezpieczeństwa, aby śledzić zmieniające się taktyki atakujących.

Sedno

Przekaz Microsoft jest jasny: AI zmienia ekonomię cyberprzestępczości, czyniąc zaawansowane techniki tańszymi, szybszymi i łatwiejszymi do skalowania. Dla liderów IT i bezpieczeństwa odpowiedź musi koncentrować się na ochronie tożsamości, lepszej widoczności i szybszym wykrywaniu, aby dotrzymać kroku zagrożeniom wzmacnianym przez AI.