Sóng AI tấn công: Microsoft and crowdStrike Chi tiết đặc vụ Al đã xâm nhập như là một luật lệ tối đa của con người GitLab và một khu vực phát hành LiteM trong cùng tuần
Trong một báo cáo đe dọa tình báo được công bố ngày 21 tháng 10, Microsoft cho rằng sự xâm nhập vào công ty cung cấp Wase gần đây của Storm-0940, một diễn viên Trung Quốc bị buộc tội. Theo Microsoft, nhóm đã sử dụng ATEX, một khuôn khổ kiểm tra mã nguồn mở, để tự động trinh sát, phun mật khẩu quy mô lớn và lạm dụng áp dụng OAth, cố gắng đăng nhập vào hơn 2.250 người thuê của Microsoft 365 thông qua danh tính ứng dụng kết nốiWise với tỷ lệ cao nhất gần 2.900 lần một phút. Một giai đoạn phun mật khẩu từ 10 đến 14 mục tiêu 327 tài khoản tại 8 tổ chức và tạo ra hơn 151.000 bản ghi thất bại, mà không được quan sát thành công. Qua chiến dịch rộng lớn hơn, một số xâm nhập từ mục tiêu ban đầu cho đến đặc quyền cho phép mây tiếp cận trong vòng 3 giờ. Microsoft cũng cảnh báo rằng một dấu hiệu thành công không tự nó thiết lập dữ liệu khách hàng đã truy cập hoặc đánh cắp. Kết nốiWise bắt đầu phục hồi giai đoạn dịch vụ bị ảnh hưởng vào ngày 21 tháng 10.
Một báo cáo từ công ty an ninh mạng, bao gồm tháng 5 đến tháng 8 năm 2026, đã ghi lại 4 nhân viên điều hành chiến dịch AI. Một nhà điều hành tiếng Tây Ban Nha và tiếng Anh sử dụng một bộ khai thác hai tác nhân được xây dựng lại từ dự án PenetGPT mã nguồn mở để thỏa hiệp ít nhất 15 tổ chức chăm sóc sức khỏe ở Argentina, sơ tán hồ sơ và y tế từ ít nhất một nạn nhân. Một nhà điều hành nói tiếng Trung Quốc có hơn 20 mục tiêu mang tên toàn cầu và làm tổn hại các thực thể chính phủ ở hai nước. Hai người còn lại nói tiếng Indonesia và Nga. Đám đông Strike nói rằng chiến dịch này nổi bật vì các đặc vụ Al không chỉ xây dựng quá nhiều; họ đưa ra quyết định và thi hành mệnh lệnh trong cuộc tấn công.
Nhà phát triển tooling và cơ sở hạ tầng AI bị tấn công trong cùng tuần. Vào ngày 21 tháng 10, GitLab phát hành bản chỉnh sửa cho CVE-26-110264, tỉ lệ dễ bị tổn thương là 10.0, điểm cao nhất của CVSS. Gây ra bởi một số nguyên tràn trong quá trình kiểm soát thường xuyên, các khiếm khuyết có thể, trong một số điều kiện nhất định, cho phép một người dùng không được xác thực thực thực thi mã độc quyền trên máy chủ tự quản lý, và nó đạt trở lại trong vòng 12 năm giải phóng đến phiên bản 7.0 năm 2014. Các phiên bản cố định là 19.5.1, 19.4.3, 19.6, 19.2.9, 19.1.10 và 18.11.13; GitLab.com đã chạy việc sửa chữa, và GitLab báo cáo không có dấu hiệu nào bị khai thác.
riêng biệt, phiên bản 1.107.0 của LiteLM, một công cụ cổng ra vào kiểu mẫu của AI, được vận chuyển với một kẻ ăn cắp chân thực và cửa sau. Bản phát hành từ PyPI lúc 13 giờ 23 giờ UTC vào ngày 21 tháng 10, và những hình ảnh bị ảnh hưởng Docker đã được gỡ bỏ hoặc được chỉ định làm sạch. Các nhà duy trì khuyên các người dùng mã nguồn mở hãy bấm số 1.06.2 hoặc một thông báo trước khi nhập cảnh khác; các khách hàng kinh doanh lấy từ đăng ký riêng của LitemM đã không bị ảnh hưởng. Nền tảng triển khai đám mây Zeabur, bị phá vỡ vào tháng 8 và một lần nữa vào ngày 14-15, khi mà khoảng 3.2 triệu tài liệu có thể thay đổi môi trường đã được đọc, đã thông báo rằng nó sẽ đóng cửa vào ngày 31 tháng 12 với các dịch vụ tái tạo và chia sẻ dịch vụ dừng lại vào ngày 1 tháng 12.
Nguồn: GSM · Hoa Kỳ (ấn bản tiếng Anh · ấn bản gốc tiếng Trung)
Ảnh: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
