AIベースのペネトレーションテスト基盤「AntiFox」が、AWS認証情報の窃取や内部システムへの侵入を伴う攻撃に悪用された可能性がある。The Hacker Newsが11月11日、Arctic Wolf Labsの報告として伝えた。

報道によると、Arctic Wolf Labsは最近確認した複数の侵害事例について、AntiFoxを運用するAlibaba Cloud上のサーバーが、外部公開WebサービスやAWS環境を狙った攻撃に関与していた可能性があると明らかにした。

AntiFoxは、GitHubで公開されている自律型のペネトレーションテスト基盤だ。プランナー、ワーカー、メインエージェントで構成されるマルチエージェント型システムで、偵察から対象領域の調査、脆弱性の悪用、レポート作成までを担う。プロジェクトはこれまでに251件のフォーク、474件のスターを集めている。

Arctic Wolf Labsによると、一部の事例では、初期侵入の起点は外部公開されたWebサーバー上のIISアプリケーションだった。攻撃者はIISのワーカープロセスを通じてASPX Webシェルを設置し、OSコマンドを実行したという。ASPX Webシェルは、IIS環境で動作する遠隔操作用の不正ファイルを指す。

その後、攻撃者は設定ファイルやバックアップを探索し、アプリケーション設定やデータベース接続文字列を取得した。さらに、そこから得た認証情報を使って内部の運用データベースへの接続も試みたとされる。なお、IISサーバー上でコード実行に使われた脆弱性は特定されていない。

別の事例では、入手経路が不明な有効なAWS認証情報を足がかりに侵入が始まった。攻撃者はIAM、EC2、S3、Lambda、Secrets Manager、Amazon Bedrockなど数十のサービスを探索した。

APIリクエストの大半はアクセス拒否となったものの、一部では探索や機密情報へのアクセスに成功した。The Hacker Newsによれば、本番環境の機密情報の値を取得するリクエストが成功したケースも確認されたという。

Arctic Wolf Labsは、こうしたエージェント型フレームワークによって、脅威アクターが擬似的なペネトレーションテスト手法に容易にアクセスできるようになり、実際の攻撃への転用でもスピードと一貫性が高まると指摘した。

AIペンテストツール「Artex」を悪用した攻撃も増えている。Check Point Researchは、攻撃者が目標のみを指定し、実行はエージェントに委ねるケースが多いと説明している。