Yalnız bir siber saldırgan, yapay zeka destekli araçlar kullanarak büyük bir Amazon müşterisinin AWS bulut ortamını sadece 72 saat içinde ihlal etti. Saldırgan, bulut güvenlik açıklarını birbirine bağlayarak ve çalıntı kimlik bilgilerini kullanarak sisteme sızdı ve ardından fidye talep etti.
Kaynak: AscentXmedia via Getty Images
Olay, siber güvenlik araştırmacıları tarafından yeni yayımlanan bir raporda detaylandırıldı. Rapora göre saldırgan, hedef şirketin AWS ortamındaki yapay zeka iş akışlarını hedef aldı. Saldırgan, öncelikle bir geliştiricinin çalınan AWS Access Key ve Secret Access Key bilgilerini ele geçirdi. Bu kimlik bilgileriyle AWS Management Console'a erişen saldırgan, kısa sürede ortamda keşif yapmaya başladı.
Saldırgan, AWS ortamında bir dizi güvenlik açığını birbirine bağlayarak ilerledi. Bunlar arasında yanlış yapılandırılmış S3 bucket politikaları, açıkta bırakılmış veritabanı bağlantı noktaları ve zayıf IAM rol izinleri yer alıyordu. Saldırgan, bu zafiyetleri kullanarak hassas verilere erişti ve ardından bir fidye notu bırakarak ödeme talep etti.
Uzmanlar, bu saldırının yapay zeka araçlarının siber suçlular tarafından nasıl kullanılabileceğine dair önemli bir örnek olduğunu belirtiyor. Saldırganın, yapay zeka modellerini kullanarak güvenlik açıklarını otomatik olarak taradığı ve en uygun saldırı vektörünü belirlediği düşünülüyor. Ayrıca, saldırganın yapay zeka destekli bir sohbet robotu kullanarak AWS ortamındaki hataları ve yanlış yapılandırmaları tespit ettiği de raporda yer alıyor.
Olay, bulut güvenliği konusunda önemli dersler içeriyor. Şirketlerin, özellikle yapay zeka iş akışlarını barındıran ortamlarda, en az ayrıcalık prensibini uygulaması, düzenli güvenlik denetimleri yapması ve çok faktörlü kimlik doğrulama kullanması gerekiyor. AWS ise olayla ilgili olarak müşterilerine güvenlik en iyi uygulamalarını hatırlatan bir uyarı yayımladı.
